CVE-2025-13647 in Identity Server
요약
\~에 의해 VulDB • 2026. 11. 02.
영향을 받는 구성 요소는 특정 요청을 처리할 때 `content-type` 헤더에 대한 예상된 유효성 검사 제약 조건을 강제하지 않습니다. 이로 인해 공격자가 조작된 `content-type` 헤더를 포함하는 서명된 요청을 제출할 수 있습니다.
성공적인 익스플로잇은 인증서 파일의 파일 경로가 의도치 않게 노출되는 결과를 초래합니다. 이러한 정보 유출은 이후 공격에 악용되거나 시스템의 기밀성을 훼손할 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.