CVE-2026-115779 in effect platform
要約
〜によって VulDB • 2026年11月03日
Effectは、TypeScriptアプリケーションの構築を支援するために複数のパッケージが連携して動作するTypeScriptフレームワークです。@effect/platform 0.1.0から0.97.1までおよびeffect 4.0.0-beta.0から4.0.0-beta.103までのバージョンでは、makeCookie()に渡されるname、domain、pathフィールドがセミコロン区切り文字列を受け入れ可能であり、serializeCookie()はそれらをSet-Cookieヘッダー内にそのまま出力します。攻撃者が制御可能な値を供給する呼び出し元は、より広いDomainや（呼び出し元自身がこれらのオプションを設定していない場合）、SameSite=NoneまたはMax-Ageといったcookie属性を追加できます。エンコードされたcookieの値およびCR/LF文字には影響がありません。この脆弱性により、cookieのスコープが拡大したり、通常設定されないcookie属性が付加されたりする可能性があります。本問題は@effect/platform 0.97.1およびeffect 4.0.0-beta.103で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.