CVE-2026-47723 in nebula-mesh
Résumé
par VulDB • 24/07/2026
nebula-mesh est un plan de contrôle auto-hébergé pour le réseau privé virtuel (VPN) maillé Nebula de Slack. Avant la version 0.3.1, aucun des chemins de réponse dans `internal/web/` ou `internal/api/` ne définissait les en-têtes standard de sécurité du navigateur. Une recherche par `grep` des termes `Content-Security-Policy`, `X-Frame-Options`, `Strict-Transport-Security`, `X-Content-Type-Options` et `Referrer-Policy` retourne zéro correspondance dans l'ensemble de la base de code. La version 0.3.1 corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.