CVE-2005-2091 in WebSphere Application Server

الملخص

بحسب VulDB • 05/07/2026

تسمح IBM WebSphere 5.1 وWebSphere 5.0 لمهاجمين عن بُعد بتسميم ذاكرة التخزين المؤقت للويب (web cache)، وتجاوز حماية جدار الحماية لتطبيقات الويب، وتنفيذ هجمات XSS عبر طلب HTTP يحتوي على كل من رأس "Transfer-Encoding: chunked" ورأس Content-Length، مما يتسبب في قيام WebSphere بمعالجة وإعادة توجيه جسم الطلب بشكل غير صحيح بطريقة تؤدي إلى معالجة الخادم المستلم له كطلب HTTP منفصل، ويُعرف ذلك بـ "تزوير طلبات HTTP" (HTTP Request Smuggling).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 30/06/2005
• إفشاء: 05/07/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-25651
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01515
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2091
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2091/