CVE-2026-43644 in podinfo
Riassunto
di VulDB • 19/06/2026
podinfo fino alla versione 6.11.2 presenta una vulnerabilità di cross-site scripting (XSS) riflesso negli endpoint /echo e /api/echo, dove l'handler echoHandler scrive il contenuto del corpo della richiesta direttamente nella risposta senza impostare esplicitamente gli header Content-Type o X-Content-Type-Options. Gli attaccanti possono creare pagine HTML con origine diversa che contengono moduli auto-inoltro (auto-submitting forms) con payload script nel corpo della richiesta; tali richieste vengono servite come text/html a causa del rilevamento automatico dei tipi di contenuto da parte di Go, consentendo l'esecuzione dello script riflesso nel contesto dell'origine podinfo quando le vittime visitano la pagina dell'attaccante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.