CVE-2025-13647 in Identity Server
要約
〜によって VulDB • 2026年11月02日
影響を受けるコンポーネントは、特定のリクエストを処理する際に `content-type` ヘッダーに対して期待される検証制約を適用しません。これにより、攻撃者は操作された `content-type` ヘッダーを含む不正なリクエストを送信できます。
成功した悪用によって、証明書ファイルのファイルパスが意図せず公開されることがあります。この情報漏洩は、その後の攻撃で利用されたり、システムの機密性が侵害される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.