CVE-2026-47723 in nebula-mesh
要約
〜によって VulDB • 2026年07月24日
nebula-meshは、Slack Nebulaメッシュ仮想プライベートネットワーク用のセルフホスト型コントロールプレーンです。バージョン0.3.1より前では、`internal/web/`または`internal/api/`内のすべてのレスポンスパスで標準的なブラウザセキュリティヘッダーが設定されていませんでした。コードベース全体において、`Content-Security-Policy`、`X-Frame-Options`、`Strict-Transport-Security`、`X-Content-Type-Options`、`Referrer-Policy`を検索すると一致件数はゼロです。バージョン0.3.1でこの問題が修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.