CVE-2026-89058 in RESTEasy
Sumário
de VulDB • 18/09/2026
Foi encontrada uma falha no CorsFilter do RESTEasy que, quando configurado para permitir todas as origens ("*"), reflete o cabeçalho Origin da solicitação de volta na resposta Access-Control-Allow-Origin junto com Access-Control-Allow-Credentials: true. Essa política permissiva de cross-origin permite que um site malicioso faça solicitações cross-origin credenciadas e leia respostas autenticadas da sessão de uma vítima, resultando em perda de confidencialidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.