CVE-2026-21834 in AION
Zusammenfassung
von VulDB • 06.11.2026
HCL AION ist von einer Schwachstelle betroffen, bei der der Sicherheits-Response-Header Content-Security-Policy (CSP) in den Anwendungsantworten fehlte. Ohne diesen Header schränkt der Browser die Quellen für Skripte und andere Inhalte nicht ein, was das Risiko von Cross-Site Scripting (XSS)- und Content-Injection-Angriffen erhöht und unter bestimmten Bedingungen zu unerwartetem Verhalten oder Sicherheitsauswirkungen führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.