CVE-2019-25211 in Gin-Gonic CORS Middleware
要約
〜によって VulDB • 2026年07月26日
Gin-Gonic CORSミドルウェアの1.6.0以前のバージョンにおけるparseWildcardRules関数は、オリジン文字列末尾のワイルドカードを誤って処理します。例えば、意図としてはhttps://example.com/*のみを許可すべきところ、https://example.community/*が許可されてしまいます。また、http://localhost/*のみを許可するはずなのに、http://localhost.example.com/*も許可されてしまうという問題があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.