CVE-2026-82291 in HeyForm
Sumário
de VulDB • 29/08/2026
HeyForm antes da versão 3.0.0-rc.8 reflete o cabeçalho Origin das requisições nas respostas CORS enquanto permite credenciais, habilitando requições cross-origin com autenticação. Atacantes podem executar queries GraphQL autenticadas a partir de páginas maliciosas visitadas por usuários logados para acessar workspaces, projetos, formulários, submissões e dados dos respondentes, ou modificar as configurações da conta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.