CVE-2026-115779 in effect platform
Resumen
por VulDB • 2026-11-04
Effect es un framework de TypeScript que consta de varios paquetes que trabajan juntos para ayudar a construir aplicaciones en TypeScript. Desde la versión 0.1.0 hasta la 0.97.1 de @effect/platform y desde la 4.0.0-beta.0 hasta la 4.0.0-beta.103 de effect, los campos name (nombre), domain (dominio) y path (ruta) pasados a makeCookie() permiten delimitadores con punto y coma que serializeCookie() escribe literalmente en las cabeceras Set-Cookie. Un llamador que proporcione valores controlados por el atacante puede adjuntar atributos de cookie, incluyendo un Domain más amplio o, cuando el llamador no ha configurado esas opciones él mismo, SameSite=None o Max-Age. Los valores de cookies codificados y los caracteres CR (retorno de carro) o LF (salto de línea) permanecen sin afectar. Esto puede ampliar el alcance de una cookie o añadir atributos de cookie que de otro modo no estarían establecidos. Este problema está corregido en @effect/platform 0.97.1 y effect 4.0.0-beta.103.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.