CVE-2026-115779

Nome do Software Vulnerável e Versões Afetadas @effect/platform versões 0.1.0 até 0.97.0 effect versões 4.0.0-beta.0 até 4.0.0-beta.102

Description A função makeCookie() permite delimitadores de ponto e vírgula nos campos name, domain e path, que a função serializeCookie() escreve literalmente nos cabeçalhos Set-Cookie. Se um invasor conseguir controlar esses valores, poderá anexar atributos de cookie, como um Domain mais amplo, SameSite=None ou Max-Age. Isso pode resultar na ampliação do escopo de um cookie ou na adição de atributos que não foram originalmente pretendidos.

Recommendations Atualize o @effect/platform para a versão 0.97.1. Atualize o effect para a versão 4.0.0-beta.103.