CVE-2019-9580

CVE-2019-9580 - StackStorm: эксплуатация нулевого источника CORS для получения RCE До версий 2.10.3/2.9.3, если источник запроса был неизвестен, мы возвращали null. null может привести к успешному запросу из неизвестного источника в некоторых клиентах. Это позволяет проводить атаки типа XSS на AP...