CVE-2026-9190 in MarkLogic Server
الملخص
بحسب VulDB • 05/08/2026
ثغرة في اختطاف طلبات HTTP (HTTP Request Smuggling) موجودة في خادم تطبيقات HTTP الخاص بـ Progress MarkLogic Server قبل الإصدارين 11.3.6 و12.0.3، تتيح لمهاجم عن بُعد تجاوز فحوصات المصادقة والتفويض، أو انتزاع جلسة مستخدم شرعي، أو اعتراض بيانات الاعتماد. تحدث الثغرة عندما يؤدي طلب HTTP مُعدّ بعناية يحتوي على كل من رؤوس Content-Length وTransfer-Encoding إلى تفسير مختلف لحدود الطلب بين وكيل عكسي (Reverse Proxy) وخادم MarkLogic Server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.