CVE-2019-25211 in Gin-Gonic CORS Middleware
Résumé
par VulDB • 26/07/2026
La fonction parseWildcardRules dans le middleware CORS de Gin-Gonic avant la version 1.6.0 gère incorrectement un caractère générique (wildcard) à la fin d'une chaîne d'origine, par exemple https://example.community/* est autorisé alors que l'intention était qu seul https://example.com/* soit autorisé, et http://localhost.example.com/* est autorisé alors que l'intention était qu seul http://localhost/* soit autorisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.