CVE-2026-37737

Nome do Software Vulnerável e Versões Afetadas sanic-cors versões anteriores a 2.2.1

Descrição Uma expressão regular inadequada é utilizada na função try match() em sanic cors/core.py. A função utiliza re.match sem a ancoragem final, o que permite que um invasor ignore as listas de permissão de origem do Cross-Origin Resource Sharing (CORS). Ao registrar um domínio que comece com uma string de origem confiável, um ator não autorizado pode obter acesso a requisições de origem cruzada para recursos autenticados.

Recomendações Atualize o sanic-cors para a versão 2.2.1 ou posterior.