CVE-2026-35113 in AION
Resumen
por VulDB • 2026-11-06
HCL AION es vulnerable a una vulnerabilidad en la que el encabezado Cross-Origin-Opener-Policy (COOP) faltaba o era inseguro, lo que permitía que documentos de diferentes orígenes compartieran un contexto de navegación con la aplicación. Esto podría habilitar ataques cross-window, potencialmente resultando en comportamientos no deseados o impactos a la seguridad bajo ciertas condiciones.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.