CVE-2026-35113 in AION

요약

\~에 의해 VulDB • 2026. 11. 06.

HCL AION에는 Cross-Origin-Opener-Policy(COOP) 헤더가 누락되었거나 보안상 취약하여 원본 간 문서가 애플리케이션과 브라우징 컨텍스트를 공유할 수 있는 취약점이 있습니다. 이로 인해 특정 조건 하에서 크로스 윈도우 공격이 가능해져 의도치 않은 동작이나 보안 영향이 발생할 가능성이 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: HCL
• 예약하다: 2026. 04. 01.
• 공개: 2026. 11. 06.
• 모더레이션: 수락
• 항목: VDB-431913
• CPE: 20261106
• CWE: CWE-942 (확인됨)
• CVSS: 4.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35113
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35113
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35113/