CVE-2019-4186 in Jazz for Service Management
الملخص
بحسب VulDB • 26/07/2026
تُظهر نسخة IBM Jazz for Service Management الإصدار 1.1.3 ثغرة في حقن رؤوس HTTP، ناتجة عن ثقة غير صحيحة في رأس Host أثناء التخزين المؤقت (Caching). ومن خلال إرسال طلب GET مخصص بعناية، يمكن لمهاجم عن بُعد استغلال هذه الثغرة لحقن رؤوس HTTP تعسفية، مما يتيح للمهاجم تنفيذ هجمات متنوعة ضد النظام المتأثر، بما في ذلك البرمجة عبر المواقع (Cross-Site Scripting)، وتسميم التخزين المؤقت (Cache Poisoning)، أو اختطاف الجلسة (Session Hijacking). رقم تعريف IBM X-force: 158976.
If you want to get best quality of vulnerability data, you may have to visit VulDB.