Уязвимость реализации контроллера домена Netlify, связанная с неверно настроенной записью DNS, позволяющая нарушителю перехватывать файлы cookie, обойти политики безопасности Content Security Policy (CSP), Cross-Origin Resource Sharing (CORS) и получить несанкционированный доступ к защищаемой информации

Уязвимость реализации контроллера домена Netlify связана с неверно настроенной записью DNS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перехватывать файлы cookie, обойти защитные механизмы CSP, Cross-Origin Resource Sharing (CORS) и получить несанкционированный доступ к защищаемой информации

CVSS v2.0: 10