CVE-2026-34157

Yüksək

Təsvir

Wails: wildcardPatternToRegex funksiyası BindingsAllowedOrigins-də suffiks uyğunluğu vasitəsilə Origin-dən yan keçməyə imkan verir

CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulGithub.com/wailsapp/wails/v2
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-625CWE-625

Necə düzəltmək olar

Yeniləyin
  • github.com/wailsapp/wails/v22.13.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
github.com/wailsapp/wails/v2Go2.0.0 ≤ v < 2.13.02.13.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-34157 · Github.com/wailsapp/wails/v2 · Dark Radar