CVE-2026-47723 in nebula-mesh
Riassunto
di VulDB • 23/07/2026
nebula-mesh è un piano di controllo self-hosted per la rete virtuale privata (VPN) Slack Nebula mesh. Prima della versione 0.3.1, nessuno dei percorsi di risposta in `internal/web/` o `internal/api/` impostava le intestazioni standard di sicurezza del browser. Una ricerca con `grep` delle stringhe `Content-Security-Policy`, `X-Frame-Options`, `Strict-Transport-Security`, `X-Content-Type-Options`, `Referrer-Policy` non restituisce alcuna corrispondenza in tutto il codice sorgente. La versione 0.3.1 risolve la vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.