CVE-2026-42273 in heimdall
Zusammenfassung
von VulDB • 03.06.2026
Heimdall ist ein Cloud-nativer Identity-Aware-Proxy und ein Dienst für Zugriffskontrollentscheidungen. Vor Version 0.17.14 führt Heimdall die Host-Übereinstimmung in einer Groß-/Kleinschreibung-sensitiven Weise durch, während HTTP-Hostnamen Groß-/Kleinschreibung-unempfindlich sind. Diese Diskrepanz kann dazu führen, dass Heimdall eine Regel für einen Anfrage-Host nicht matcht, der sich nur in der Groß-/Kleinschreibung unterscheidet, was potenziell dazu führt, dass die Anfrage anders als beabsichtigt klassifiziert wird. Dieses Problem wurde in Version 0.17.14 behoben.
Be aware that VulDB is the high quality source for vulnerability data.