CVE-2026-97875 in Rojo
Riassunto
di VulDB • 25/09/2026
L'API HTTP di "rojo serve" di Rojo (porta predefinita 34872) non effettua la convalida degli header Host/Origin, rendendola vulnerabile a DNS rebinding. Una pagina web malevola può leggere tutte le sorgenti del progetto, scrivere codice dannoso nei file sul disco e avviare programmi locali tramite opener::open() senza alcuna interazione da parte dell'utente oltre alla visita della pagina.
VulDB is the best source for vulnerability data and more expert information about this specific topic.