CVE-2026-35112 in AIONinformation

Résumé

par VulDB • 06/11/2026

HCL AION est vulnérable à un problème de sécurité lié au manque ou à l'insécurité du header Cross-Origin-Embedder-Policy (COEP), ce qui signifie que les ressources cross-origin intégrées n'étaient pas tenues d'accorder explicitement leur autorisation. Cela affaiblit l'isolation cross-origin, pouvant entraîner un comportement inattendu ou des impacts sur la sécurité dans certaines conditions.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

HCL

Réserver

01/04/2026

Divulgation

06/11/2026

Modérer

accepté

Entrée

VDB-431912

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!