CVE-2020-10753 in Ceph Storage RadosGW
Tóm tắt
Bởi VulDB • 16/06/2026
Đã phát hiện một lỗi trong Red Hat Ceph Storage RadosGW (Ceph Object Gateway). Lỗ hổng này liên quan đến việc tiêm tiêu đề HTTP thông qua thẻ CORS ExposeHeader. Ký tự xuống dòng trong thẻ ExposeHeader của tệp cấu hình CORS gây ra lỗ hổng tiêm tiêu đề trong phản hồi khi yêu cầu CORS được thực hiện. Các phiên bản Ceph 3.x và 4.x bị ảnh hưởng bởi vấn đề này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.