CVE-2026-89058

Nome do Software Vulnerável e Versões Afetadas RESTEasy (versões afetadas não especificadas)

Description Uma falha existe no componente CorsFilter. Quando configurado para permitir todas as origens usando o caractere curinga "*", o filtro reflete o cabeçalho Origin da requisição na resposta Access-Control-Allow-Origin ao mesmo tempo em que define Access-Control-Allow-Credentials como true. Essa configuração permite que um site malicioso realize requisições cross-origin com credenciais e acesse respostas autenticadas da sessão de um usuário, resultando em perda de confidencialidade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.