CVE-2026-21762
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W produkcie HCL DevOps Loop brakuje nagłówków bezpieczeństwa HTTP, co osłabia ochronę przeglądarki przed atakami typu clickjacking, MIME-type sniffing i cross-site scripting.
Ocena ryzyka
Brak nagłówków bezpieczeństwa zwiększa ryzyko skutecznych ataków na użytkowników aplikacji, co może prowadzić do kradzieży danych, przejęcia sesji lub wyświetlenia złośliwych treści.
Rekomendacja
Należy skonfigurować serwer aplikacji HCL DevOps Loop tak, aby dodawał odpowiednie nagłówki bezpieczeństwa HTTP (np. X-Frame-Options, X-Content-Type-Options, Content-Security-Policy).
Oryginalny opis (angielski, źródło NVD)
HCL DevOps Loop is affected by missing HTTP security headers. Missing security headers may reduce browser protections against common web-based attacks such as clickjacking, MIME-type sniffing, and cross-site scripting.