CVE-2025-23086mediumCWE-601

CVE-2025-23086: falha de média gravidade em Brave Desktop Browser

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Desktop Browser

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.4%
On most desktop platforms, Brave Browser versions 1.70.x-1.73.x included a feature to show a site's origin on the OS-provided file selector dialog when a site prompts the user to upload or download a file. However the origin was not correctly inferred in some cases. When combined with an open redirector vulnerability on a trusted site, this could allow a malicious site to initiate a download whose origin in the file select dialog appears as the trusted site which initiated the redirect.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Brave · Desktop Browser
CVEs relacionadas — Brave Desktop Browser

No mesmo produto, das mais perigosas para as menos.

CVE-2025-48980MEDIUMCVE-2025-48980EPSS 0.3%