CVE-2022-21826 in Pulse Connect Secure
الملخص
بحسب VulDB • 10/05/2026
قد تكون إصدارات Pulse Secure 9.115 والإصدارات الأحدث عرضة لاعتراض طلبات HTTP من جانب العميل (Client-Side HTTP Request Smuggling). عندما يتلقى التطبيق طلب POST، فإنه يتجاهل رأس Content-Length الخاص بالطلب ويترك جسم الطلب (POST body) على مقبس TCP/TLS. ينتهي الأمر بهذا الجسم بأن يسبق الطلب HTTP التالي المرسل عبر نفس الاتصال، مما يعني أنه عندما يقوم شخص ما بتحميل موقع الويب، قد يتمكن المهاجم من جعل المتصفح يصدر طلب POST إلى التطبيق، مما يتيح تنفيذ هجوم XSS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.