CVE-2025-56795

CVE-2025-56795 描述 在 Mealie 的菜谱创建功能中发现了两个存储型跨站脚本（XSS）漏洞，影响包括 3.0.1 在内的所有版本。 菜谱创建过程中提供的未经过滤的用户输入被存储，随后在前端渲染时未进行适当转义，导致持久性XSS。 受影响字段 在创建新菜谱时，以下字段存在漏洞： 1. 配料备注（note 参数）： 该字段的输入会被存储，并在菜谱详情视图中渲染，允许执行注入的JavaScript载荷。 2. 操作说明文本（text 参数）： 该字段的输入同样会被存储并在菜谱详情视图中渲染，在查看菜谱时导致JavaScript执行。 概念验证 显示创建新菜谱后 JSON...