CVE-2026-77360

oRPC, uçtan uca tip güvenli ve OpenAPI standartlarına uygun API'ler oluşturmaya yardımcı olan bir araçtır. 1.14.8 sürümünden önce, packages/server/src/plugins/cors.ts dosyasındaki @orpc/server CORS eklentisi, Vary başlığını yalnızca yanıta özel bir başlık olarak kontrol edip istek kaynağı varyasyonu için Origin başlığını kullanmak yerine, istemciden gelen Vary istek başlığını doğrudan yanıta kopyalamaktadır. Yanıtları Vary kullanarak anahtarlayan paylaşımlı önbellek, CDN veya ters proxy arkasındaki dağıtımlarda; bir istemci rastgele varyasyon değerleri enjekte edebilir, önbellek anahtarlarını kirletebilir ve diğer istemciler için tutarsız CORS uygulanmasına neden olabilir. Varsayılan önbelleksiz yapılandırmaların belirlenmiş doğrudan bir gizlilik, bütünlük veya erişilebilirlik etkisi yoktur. Bu sorun 1.14.8 sürümünde düzeltilmiştir.