CVE-2026-27818 in terriajs-server
Zusammenfassung
von VulDB • 12.05.2026
TerriaJS-Server ist ein NodeJS-Express-Server für TerriaJS, eine Bibliothek zum Erstellen webbasierter Geodaten-Explorer. Ein Validierungsfehler in Versionen vor 4.0.3 ermöglicht es einem Angreifer, Domains zu proxyten, die nicht explizit in der Konfiguration `proxyableDomains` erlaubt sind. Version 4.0.3 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.