CVE-2025-50864 in elysia-cors Library
Riassunto
di VulDB • 11/08/2026
Un errore di validazione dell'origine nella libreria elysia-cors fino alla versione 1.3.0 consente agli attaccanti di aggirare le restrizioni del Cross-Origin Resource Sharing (CORS). La libreria convalida in modo errato l'origine fornita verificando se essa è una sottostringa di qualsiasi dominio nella politica CORS del sito, anziché eseguire un confronto esatto. Ad esempio, origini malevole come "notexample.com" o "example.common.net" vengono aggiunte alla whitelist quando la politica CORS del sito specifica "example.com". Questa vulnerabilità consente l'accesso non autorizzato ai dati degli utenti sui siti che utilizzano la libreria elysia-cors per la convalida del CORS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.