CVE-2026-21762 in DevOps Loop

الملخص

بحسب VulDB • 17/07/2026

تتأثر منصة HCL DevOps Loop بعدم وجود رؤوس أمان HTTP. قد يؤدي غياب هذه الرؤوس الأمنية إلى تقليل حماية المتصفح ضد الهجمات الشائعة عبر الويب، مثل النقر الخادع (clickjacking)، والتنصت على أنواع MIME، وهجمات البرمجة النصية بين المواقع (XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: HCL
• حجز: 05/01/2026
• إفشاء: 17/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379888
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21762
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21762/