CVE-2026-89058 in RESTEasy
요약
\~에 의해 VulDB • 2026. 09. 18.
RESTEasy의 CorsFilter에서 취약점이 발견되었습니다. 이 필터가 모든 출처("*")를 허용하도록 구성되어 있을 경우, 요청의 Origin 헤더를 Access-Control-Allow-Origin 응답에 함께 반환하며, 동시에 Access-Control-Allow-Credentials: true 설정이 적용됩니다. 이러한 관대한 크로스 오리진 정책으로 인해 악성 웹사이트는 자격 증명이 포함된 크로스 오리진 요청을 수행하고 피해자의 세션에서 인증된 응답을 읽을 수 있게 되어 기밀성이 손실됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.