Към съдържанието
Търсене

CVE-2019-25211: заобикаляне на вход и права

9.1

CVSS 3.1

0,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

parseWildcardRules in Gin-Gonic CORS middleware before 1.6.0 mishandles a wildcard at the end of an origin string, e.g., https://example.community/* is allowed when the intention is that only https://example.com/* should be allowed, and http://localhost.example.com/* is allowed when the intention is that only http://localhost/* should be allowed.

Засегнати продукти

  • n/a n/a: n/a
  • gin-contrib cors: преди 1.6.0

Вид слабост

История

  • 28 юни 2024 Публикувано

Първоизточници

CVE-2019-25211: заобикаляне на вход и права | freedomonline.bg