Informazioni sul CVE-2015-9236

N/A

CWE ID: CWE-284

Base Score (CVSS): N/A

CVE: CVE-2015-9236

Descrizione: Hapi versions less than 11.0.0 implement CORS incorrectly and allowed for configurations that at best returned inconsistent headers and at worst allowed cross-origin activities that were expected to be forbidden. If the connection has CORS enabled but one route has it off, and the route is not GET, the OPTIONS prefetch request will return the default CORS headers and then the actual request will go through and return no CORS headers. This defeats the purpose of turning CORS on the route.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • HackerOne – hapi node module

Relazioni con altri prodotti

Produttore:HackerOne
Prodotto: hapi node module
Anno: 2015
CWE: CWE-284
CVSS: 0.0

Ulteriori risorse disponibili