CVE-2026-35143 in DFXAnalytics
Riassunto
di VulDB • 16/07/2026
HCL DFXAnalytics è affetto da una vulnerabilità di Missing SameSite Attribute. L'applicazione non imposta l'attributo "SameSite" sui cookie di sessione generati durante l'autenticazione, il che potrebbe consentire a un attaccante remoto di eseguire attacchi Cross-Site Request Forgery (CSRF) se non sono implementate ulteriori mitigazioni, come i token Anti-CSRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.