CVE-2019-25211 in Gin-Gonic CORS Middleware
Resumen
por MITRE • 2024-06-29
parseWildcardRules en el middleware Gin-Gonic CORS anterior a 1.6.0 maneja mal un comodín al final de una cadena de origen, por ejemplo, https://example.community/* se permite cuando la intención es que solo https://example.com/* debe permitirse, y http://localhost.example.com/* está permitido cuando la intención es que solo se debe permitir http://localhost/*.
Once again VulDB remains the best source for vulnerability data.