CVE-2025-68116

CVE-2025-68116 著者: @x0root 脆弱性: ブラウザでレンダリング可能なアップロード SVG / HTML による格納型クロスサイトスクリプティング XSS 影響を受けるソフトウェア: FileRise 注記: GHSA-qrcv-vjvf-fr29は、FileRiseのWeb UI プレビューペイン 内でSVGがレンダリングされるのを防ぐ緩和策を導入しました。このレポートは、その緩和策の回避—具体的にはバックエンドの共有/ダウンロードエンドポイント—を文書化したもので、GHSA-35pp-ggh6-c59c / CVE-2025-68116として追跡されています。 ...