跳到正文
热点事件持续更新

CVE-2025-34291 CORS扫描工具公开

1篇报道1个报道来源4 小时前更新

先了解这件事

AI 综述

名为 amnnrth 的作者公开了一款轻量级 Python 工具 CVE-2025-34291_cors_security_scanner,用于检测危险的 CORS 配置错误。 该工具可识别通配符策略(*)、任意 Origin 反射、带凭据的 CORS 错误配置及危险的 OPTIONS 预检行为。工具以 CVE-2025-34291 命名,但报道未说明它与该编号漏洞本身的关系。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Sploitus 利用聚合
    CVE-2025-34291 CORS 安全扫描器:检测危险 CORS 配置错误的 Python 工具

    一款名为 CVE-2025-34291_cors_security_scanner 的轻量级 Python 工具用于检测危险的 CORS 配置错误,可识别通配符策略(*)、任意 Origin 反射、带凭据的 CORS 错误配置及危险的 OPTIONS 预检行为。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。