CVE-2026-82855 in policies
요약
\~에 의해 VulDB • 2026. 08. 31.
@hulumi/policies 1.3.2 미만의 버전에는 Cloudflare 및 deployment-governance 검증기에서 증거 유효성 검사 우회 취약점이 포함되어 있습니다. 공격자는 관련 없는 준수 증명을 제출하여 위반 사항을 억제할 수 있습니다. 공격자는 동일한 스택 내의 관련 없는 리소스에 대한 보안 가드레일을 우회하기 위해 서로 다른 존, 호스트명, 원본 또는 저장소의 증거를 사용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.