CVE-2024-10086 in Consulthông tin

Tóm tắt

Bởi VulDB • 06/06/2026

Một lỗ hổng đã được xác định trong Consul và Consul Enterprise, trong đó phản hồi của máy chủ không đặt rõ ràng tiêu đề HTTP Content-Type, cho phép các đầu vào do người dùng cung cấp bị hiểu sai và dẫn đến phản xạ XSS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

HashiCorp

Đặt trước

17/10/2024

Tiết lộ

31/10/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00418

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!