CVE-2026-89058 in RESTEasy
要約
〜によって VulDB • 2026年09月18日
RESTEasyのCorsFilterに脆弱性が存在し、すべてのオリジン（「*」）を許可するように設定されている場合、リクエストのOriginヘッダーがAccess-Control-Allow-Originレスポンスと共に返され、さらにAccess-Control-Allow-Credentials: trueも付与されます。この寛容なクロスオリジンポリシーにより、悪意のあるウェブサイトは認証情報付きのクロスオリジンリクエストを実行し、被害者のセッションから認証済みレスポンスを読み取ることが可能となり、機密性の喪失につながります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.