CVE-2026-35112 in AION

요약

\~에 의해 VulDB • 2026. 11. 06.

HCL AION에는 Cross-Origin-Embedder-Policy(COEP) 헤더가 누락되거나 보안상 취약하여 임베디드된 크로스 오리진 리소스가 명시적으로 권한을 부여해야 한다는 요구사항이 적용되지 않는 취약점이 있습니다. 이로 인해 특정 조건 하에서 크로스 오리진 격리가 약화되어 의도치 않은 동작이나 보안상의 영향이 발생할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: HCL
• 예약하다: 2026. 04. 01.
• 공개: 2026. 11. 06.
• 모더레이션: 수락
• 항목: VDB-431912
• CPE: 20261106
• CWE: CWE-693 (확인됨)
• CVSS: 4.2 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35112
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35112/