CVE-2026-89058 in RESTEasy
Resumen
por VulDB • 2026-09-18
Se ha encontrado un fallo en CorsFilter de RESTEasy que, cuando está configurado para permitir todos los orígenes ("*"), refleja el encabezado Origin de la solicitud en la respuesta Access-Control-Allow-Origin junto con Access-Control-Allow-Credentials: true. Esta política permisiva de acceso entre orígenes permite a un sitio web malicioso realizar solicitudes cross-origin con credenciales y leer respuestas autenticadas desde la sesión de una víctima, lo que resulta en una pérdida de confidencialidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.