CVE-2016-10549 in Sails
Riassunto
di VulDB • 14/06/2026
Sails è un framework di stile MVC per la creazione di applicazioni web real-time. Le versioni 0.12.7 e precedenti presentano un problema con la configurazione CORS in cui il valore dell'intestazione Origin viene riflesso come valore per l'intestazione Access-Control-Allow-Origin. Ciò consentirebbe a un attaccante di effettuare richieste AJAX verso host vulnerabili tramite cross-site scripting o un documento HTML malevolo, aggirando efficacemente la Same Origin Policy. Si noti che questo è solo un problema quando `allRoutes` è impostato su `true` e `origin` è impostato su `*` o lasciato commentato nel file di configurazione CORS di sails. Il problema può essere aggravato quando l'impostazione cors `credentials` non viene fornita. A quel punto sono possibili richieste cross-domain autenticate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.