- Yama var
- Son 7 gün
- CWE-942
CVE-2026-121821
A vulnerability has been identified in armeria versions 0.84.0 through 1.42.0, where any-origin CORS policies do not…
Orta
5,3
CVSS 4.0
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- LY-Corporation
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A vulnerability has been identified in armeria versions 0.84.0 through 1.42.0, where any-origin CORS policies do not enforce configured path restrictions, allowing an attacker-controlled website visited by an authenticated victim to read sensitive responses from excluded paths when credentials are enabled and the victim's browser sends authentication credentials.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| LY Corporation Armeria | ≥ 0.84.0, < 1.43.0 | 1.43.0 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı