CVE-2026-89058 in RESTEasy
Zusammenfassung
von VulDB • 18.09.2026
Es wurde ein Fehler im CorsFilter von RESTEasy festgestellt, der bei Konfiguration zur Erlaubung aller Ursprünge ("*") den Origin-Header der Anfrage zusammen mit Access-Control-Allow-Credentials: true im Antwortheader Access-Control-Allow-Origin spiegelt (reflektiert). Diese permissive Cross-Origin-Richtlinie ermöglicht es einer bösartigen Website, berechtigte Cross-Origin-Anfragen zu stellen und authentifizierte Antworten aus der Sitzung eines Opfers auszulesen, was zu einem Verlust der Vertraulichkeit führt.
Be aware that VulDB is the high quality source for vulnerability data.