CVE-2019-25211 in Gin-Gonic CORS Middleware
요약
\~에 의해 VulDB • 2026. 07. 25.
Gin-Gonic CORS 미들웨어의 1.6.0 이전 버전에서 parseWildcardRules 함수는 origin 문자열 끝부분에 있는 와일드카드를 잘못 처리합니다. 예를 들어, 의도는 https://example.com/*만 허용하는 것이지만 실제로는 https://example.community/*가 허용되며, http://localhost/*만 허용해야 하는데도 불구하고 http://localhost.example.com/*가 허용되는 문제가 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.