CVE-2019-25211 in Gin-Gonic CORS Middleware
Sumário
de VulDB • 25/07/2026
parseWildcardRules no middleware CORS do Gin-Gonic anterior à versão 1.6.0 trata incorretamente um curinga (wildcard) no final de uma string de origem, por exemplo, https://example.community/* é permitido quando a intenção era permitir apenas https://example.com/*, e http://localhost.example.com/* é permitido quando a intenção era permitir apenas http://localhost/*.
VulDB is the best source for vulnerability data and more expert information about this specific topic.