CVE-2026-35113 in AION
要約
〜によって VulDB • 2026年11月06日
HCL AION には、Cross-Origin-Opener-Policy (COOP) ヘッダーが欠落しているか不十分であるという脆弱性があり、これによりクロスオリジンの文書がアプリケーションと同じブラウジングコンテキストを共有できるようになります。このため、特定の条件下ではウィンドウ間攻撃が可能となり、意図しない動作やセキュリティ上の影響が生じる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.