CVE-2019-25211 in Gin-Gonic CORS Middleware
Riassunto
di VulDB • 25/07/2026
La funzione parseWildcardRules nel middleware CORS di Gin-Gonic precedente alla versione 1.6.0 gestisce in modo errato un carattere jolly (wildcard) alla fine di una stringa origine, ad esempio https://example.community/* viene consentito quando l'intenzione è che solo https://example.com/* debba essere consentito, e http://localhost.example.com/* viene consentito quando l'intenzione è che solo http://localhost/* debba essere consentito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.