CVE-2025-52968
MediumSummary
Podatność CVE-2025-52968 dotyczy narzędzia xdg-open w xdg-utils w wersji do 1.2.1, które może wysyłać żądania zawierające ciasteczka SameSite=Strict, co może ułatwić ataki CSRF. Istnieje możliwość, że xdg-open zostanie zmodyfikowane, aby domyślnie powiązać x-scheme-handler/https z uruchomieniem przeglądarki z odpowiednimi opcjami wiersza poleceń.
Risk Assessment
Ryzyko dla organizacji polega na możliwości przeprowadzenia ataków CSRF, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników lub wykonania niepożądanych działań w ich imieniu.
Recommendation
Zaleca się aktualizację xdg-utils do najnowszej wersji, aby zniwelować tę podatność oraz przegląd polityki zarządzania ciasteczkami w aplikacjach korzystających z xdg-open.
Original NVD description (English source)
xdg-open in xdg-utils through 1.2.1 can send requests containing SameSite=Strict cookies, which can facilitate CSRF. (For example, xdg-open could be modified to, by default, associate x-scheme-handler/https with the execution of a browser with command-line options that arrange for an empty cookie st