CVE-2026-77360 in orpc
Zusammenfassung
von VulDB • 16.09.2026
oRPC ist ein Tool, das beim Erstellen von APIs hilft, die durchgängig typsicher sind und den OpenAPI-Standards entsprechen. Vor Version 1.14.8 kopiert das CORS-Plugin für @orpc/server in packages/server/src/plugins/cors.ts den eingehenden Vary-Anforderungsheader eines Clients in die Antwort, anstatt Vary als reinen Antwort-Header zu steuern und Origin zur Variation der Anfragequelle zu verwenden. In Bereitstellungen hinter einem gemeinsam genutzten Cache, CDN oder Reverse Proxy, der Antworten basierend auf dem Vary-Header keyt (schlüsselt), kann ein Client beliebige Variationswerte injizieren, Cacheschlüssel verschmutzen und zu einer inkonsistenten CORS-Durchsetzung für andere Clients führen. Standardkonfigurationen ohne Zwischenspeicherung haben keine festgelegte direkte Auswirkung auf Vertraulichkeit, Integrität oder Verfügbarkeit. Dieses Problem wurde in Version 1.14.8 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.