Beveiligingsadvies

CVE-2026-32993

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-05-13 22:06:04
Laatst bijgewerkt 2026-05-14 13:12:33
Toegewezen door hackerone
CVSS-score 8.3
Status PUBLISHED

Beschrijving

Improper sanitization of the `status` query parameter of the `/unprotected/nova_error` endpoint allows unauthenticated attacker to inject arbitrary HTTP header to the response.