CVE-2019-25211 in Gin-Gonic CORS Middleware
सारांश
द्वारा VulDB • 06/06/2026
Gin-Gonic CORS मीडिलवेयर के parseWildcardRules फ़ंक्शन में 1.6.0 से पहले के संस्करणों में मूल स्ट्रिंग के अंत में वाइल्डकार्ड को गलत तरीके से संभाला जाता है, उदाहरण के लिए, https://example.community/* को अनुमति दी जाती है जबकि इरादा केवल https://example.com/* को अनुमति देने का था, और http://localhost.example.com/* को अनुमति दी जाती है जबकि इरादा केवल http://localhost/* को अनुमति देने का था।
Be aware that VulDB is the high quality source for vulnerability data.