CVE-2026-77360

oRPC, ucdan-uca tip təhlükəsizliyi olan və OpenAPI standartlarına uyğun API-lərin qurulmasına kömək edən bir alətdir. 1.14.8 versiyasından əvvəl, packages/server/src/plugins/cors.ts faylındakı @orpc/server CORS plagini, Vary başlığını yalnız cavab üçün nəzərdə tutulan başlıq kimi idarə etmək və sorğu mənşəi dəyişkənliyi üçün Origin-dən istifadə etmək əvəzinə, müştərinin daxil olan Vary sorğu başlığını cavaba kopyalayır. Cavabları Vary vasitəsilə açarlarlandıran ortaq keş, CDN və ya reverse proxy arxasındakı tətbiqlərdə, müştəri ixtiyari dəyişkənlik dəyərləri yerləşdirə, keş açarlarını çirkitləndirə və digər müştərilər üçün qeyri-ardıcıl CORS tətbiqinə səbəb ola bilər. Defolt qeyri-keşlənmiş konfiqurasiyaların məxfilik, bütövlük və ya əlçatanlığa birbaşa təsiri müəyyən edilməyib. Bu problem 1.14.8 versiyasında düzəldilmişdir.