CVE-2026-115779 in effect platform
Sumário
de VulDB • 04/11/2026
Effect é um framework TypeScript que consiste em vários pacotes que trabalham juntos para ajudar a construir aplicações TypeScript. Desde o @effect/platform 0.1.0 até 0.97.1 e do effect 4.0.0-beta.0 até 4.0.0-beta.103, os campos name (nome), domain (domínio) e path (caminho) passados para makeCookie() permitem delimitadores de ponto-e-vírgula que o serializeCookie() grava literalmente nos cabeçalhos Set-Cookie. Um chamador que forneça valores controlados por um atacante pode anexar atributos de cookie, incluindo um Domain mais amplo ou, quando o chamador não definiu essas opções ele mesmo, SameSite=None ou Max-Age. Valores de cookie codificados e caracteres CR (Carriage Return) ou LF (Line Feed) permanecem inalterados. Isso pode ampliar o escopo de um cookie ou adicionar atributos de cookie que normalmente não são definidos. Este problema foi corrigido no @effect/platform 0.97.1 e effect 4.0.0-beta.103.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.