CVE-2019-9580

CVE-2019-9580 - StackStorm exploitant l'origine nulle CORS pour obtenir une RCE Avant 2.10.3/2.9.3, si l'origine de la requête était inconnue, nous renvoyions null. null peut entraîner une requête réussie depuis une origine inconnue chez certains clients. Cela permet la possibilité d'attaques de...