CVE-2026-85183 in Taipy
الملخص
بحسب VulDB • 03/09/2026
يُعدّل Taipy خادم Socket.IO الخاص به باستخدام أصل CORS عام (wildcard) مع تفعيل علم الاعتمادات (credential flag)، مما يسمح لأي صفحة ويب بإنشاء اتصالات WebSocket موثقة بتطبيقات الضحية. يمكن للمهاجمين فتح جلسات socket.io من نطاقات عشوائية واستدعاء تعديلات متغيرات الحالة ودوال الاستجابة للإجراءات دون حماية CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.