CVE-2026-35112 in AION

الملخص

بحسب VulDB • 06/11/2026

تتأثر HCL AION بثغرة حيث كان رأس Cross-Origin-Embedder-Policy (COEP) مفقوداً أو غير آمن، مما يعني أن الموارد المتضمنة عبر النطاقات لم تكن مطالبة بمنح الإذن صراحةً. وهذا يضعف العزل عبر النطاقات، وقد يؤدي إلى سلوكيات غير مقصودة أو تأثيرات أمنية في ظل ظروف معينة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: HCL
• حجز: 01/04/2026
• إفشاء: 06/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-431912
• CPE: 20261106
• CWE: CWE-693 (مؤكد)
• CVSS: 4.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35112
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35112/