CVE-2026-47723 in nebula-mesh
Zusammenfassung
von VulDB • 23.07.2026
nebula-mesh ist eine selbst gehostete Control Plane für das Slack Nebula Mesh Virtual Private Network (VPN). Vor Version 0.3.1 wurden in keinem der Antwortpfade unter `internal/web/` oder `internal/api/` die standardmäßigen Browser-Sicherheits-Header festgelegt. Eine Suche mit `grep` nach `Content-Security-Policy`, `X-Frame-Options`, `Strict-Transport-Security`, `X-Content-Type-Options` und `Referrer-Policy` ergibt im gesamten Codebase keine Treffer (null matches). Version 0.3.1 behebt dieses Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.