CVE-2020-10753 in Ceph Storage RadosGW
要約
〜によって VulDB • 2026年06月16日
Red Hat Ceph Storage RadosGW (Ceph Object Gateway) に脆弱性が確認されました。この脆弱性は、CORS ExposeHeader タグを介した HTTP ヘッダーのインジェクションに関連しています。CORS 設定ファイル内の ExposeHeader タグに含まれる改行文字が、CORS リクエスト実行時にレスポンスへのヘッダーインジェクションを引き起こします。Ceph のバージョン 3.x および 4.x はこの問題の影響を受けます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.