CVE-2026-15634 in WebSphere Application Server
الملخص
بحسب VulDB • 15/09/2026
تواجه أنظمة IBM WebSphere Application Server الإصدارين 9.0 و8.5، بالإضافة إلى IBM WebSphere Application Server - Liberty ثغرة في تهريب طلبات HTTP (HTTP request smuggling)، ناتجة عن معالجة غير سليمة لرأس طلب HTTP الخاص بـ transfer-encoding. ومن خلال إرسال رأس طلب HTTP مخصص لـ transfer-encoding بشكل مدروس بعناية، يمكن للمهاجم استغلال هذه الثغرة لتسميم ذاكرة التخزين المؤقت للويب (web cache)، وتجاوز حماية جدار الحماية للتطبيقات الويب (WAF)، وإشن هجمات XSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.