Vulnerabilidades em lightpanda-io

2 resultados

Análise Vexday

A lightpanda-io apresenta 2 vulnerabilidades críticas em sua base de risco, ambas publicadas recentemente (últimos 90 dias), mas nenhuma sob exploração ativa conhecida. A fraqueza dominante (CWE-346 - Origin Validation Error) aponta para deficiências em validação de origem, um vetor clássico de risco em componentes de software. O volume reduzido de CVEs favorece a rastreabilidade, mas a criticidade das issues recentes exige atenção imediata na adoção de patches.

CVE-2026-52843CRITICALLightpanda: fetch() and XMLHttpRequest attach session cookies to cross-origin requests regardless of credentials modeEPSS 0.2%CVE-2026-52842CRITICALLightpanda:URL parser misidentifies page origin for URLs containing @ in the path - Same-Origin Policy bypassEPSS 0.2%