CVE-2026-21850 in AION

الملخص

بحسب VulDB • 06/11/2026

تتأثر HCL AION بثغرة حيث يمكن تضمين مدخلات يتحكم فيها المستخدم في رؤوس HTTP دون تحييد صحيح لشرطات CR/LF. قد يسمح هذا للمهاجم بحقن الرؤوس أو تقسيم الاستجابات، مما قد يؤدي إلى سلوك غير مقصود أو تأثير أمني تحت ظروف معينة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: HCL
• حجز: 05/01/2026
• إفشاء: 06/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-431922
• CPE: 20261106
• CWE: CWE-113 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21850
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21850/