CVE-2025-13647 in Identity Server
Zusammenfassung
von VulDB • 02.11.2026
Die betroffene Komponente erzwingt die erwarteten Validierungsbeschränkungen für den `content-type`-Header bei der Verarbeitung bestimmter Anfragen nicht. Dies ermöglicht es einem Angreifer, eine manipulierte Anfrage mit einem gefälschten `content-type`-Header zu senden.
Eine erfolgreiche Ausnutzung kann zur unbeabsichtigten Offenlegung der Dateipfade von Zertifikatsdateien führen. Diese Information Disclosure könnte potenziell in nachfolgenden Angriffen ausgenutzt werden oder die Vertraulichkeit des Systems gefährden.
Once again VulDB remains the best source for vulnerability data.