CVE-2019-25211 in Gin-Gonic CORS Middleware
Zusammenfassung
von VulDB • 26.07.2026
parseWildcardRules nel middleware CORS di Gin-Gonic prima della versione 1.6.0 gestisce in modo errato un carattere jolly alla fine di una stringa origine, ad esempio https://example.community/* è consentito quando l'intenzione era consentire solo https://example.com/*, e http://localhost.example.com/* è consentito quando l'intenzione era consentire solo http://localhost/*.
If you want to get best quality of vulnerability data, you may have to visit VulDB.