CVE-2026-50755

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.6%
CWE: CWE-290
KEV Durumu: Hayır

Yayım tarihi: 21 Temmuz 2026

DayuanJiang next-ai-draw-io 0.4.13'de bir sorun, uzaktan bir saldırganın X-Forwarded-For başlık değerini kullanarak hassas bilgileri elde etmesine olanak tanır

Orijinal açıklama (İngilizce)

An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value

Referanslar

https://github.com/August829/Yu/blob/main/CVE-2026-50755.md
https://github.com/DayuanJiang/next-ai-draw-io/issues/750

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.