Github.Com/Gorilla/Handlers · Github.Com/Gorilla/Handlers · CVE-2017-20146
**Nome do software vulnerável e versões afetadas**
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
**Descrição**
O problema diz respeito ao uso do manipulador CORS, que pode aplicar cabeçalhos CORS inadequados. Isso permite que o solicitante controle explicitamente o valor do cabeçalho `Access-Control-Allow-Origin`, contornando o comportamento esperado da Política de Mesma Origem. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.