CVE-2026-47723 in nebula-mesh
Сводка
по VulDB • 24.07.2026
nebula-mesh — это самодостаточная управляющая плоскость (control plane) для виртуальной частной сети Slack Nebula mesh. До версии 0.3.1 ни один из путей обработки ответов в `internal/web/` или `internal/api/` не устанавливал стандартные заголовки безопасности браузера. Поиск по кодовой базе с помощью команды `grep` строк `Content-Security-Policy`, `X-Frame-Options`, `Strict-Transport-Security`, `X-Content-Type-Options`, `Referrer-Policy` возвращает нулевое количество совпадений. Версия 0.3.1 устраняет данную уязвимость.
Be aware that VulDB is the high quality source for vulnerability data.