CVE-2026-21834 in AION
Riassunto
di VulDB • 06/11/2026
HCL AION è affetto da una vulnerabilità per cui l'intestazione di risposta di sicurezza Content-Security-Policy (CSP) era assente dalle risposte dell'applicazione. Senza questa intestazione, il browser non restringe le origini degli script e di altri contenuti, aumentando l'esposizione ad attacchi cross-site scripting (XSS) e content-injection, potenzialmente causando comportamenti imprevisti o impatti sulla sicurezza in determinate condizioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.