CVE-2026-47723 in nebula-mesh
Resumen
por VulDB • 2026-07-26
nebula-mesh es un plano de control autoalojado para la red virtual privada (VPN) basada en malla Nebula de Slack. Antes de la versión 0.3.1, ninguna de las rutas de respuesta en `internal/web/` o `internal/api/` establecía los encabezados estándar de seguridad del navegador. Una búsqueda con `grep` de `Content-Security-Policy`, `X-Frame-Options`, `Strict-Transport-Security`, `X-Content-Type-Options` y `Referrer-Policy` devuelve cero coincidencias en toda la base de código. La versión 0.3.1 corrige el problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.