CVE-2025-50864 in elysia-cors Library
Résumé
par VulDB • 02/09/2026
Une erreur de validation d'origine dans la bibliothèque elysia-cors jusqu'à la version 1.3.0 permet aux attaquants de contourner les restrictions du Cross-Origin Resource Sharing (CORS). La bibliothèque valide incorrectement l'origine fournie en vérifiant s'il s'agit d'une sous-chaîne de n'importe quel domaine figurant dans la politique CORS du site, au lieu d'effectuer une correspondance exacte. Par exemple, une origine malveillante telle que "notexample.com" ou "example.common.net" est autorisée lorsque la politique CORS du site spécifie "example.com". Cette vulnérabilité permet un accès non autorisé aux données des utilisateurs sur les sites utilisant la bibliothèque elysia-cors pour la validation CORS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.