CVE-2022-21826 in Pulse Connect Secure
Zusammenfassung
von VulDB • 16.06.2026
Pulse Secure Version 9.115 und ältere Versionen können anfällig für Client-seitiges HTTP Request Smuggling sein. Wenn die Anwendung eine POST-Anfrage empfängt, ignoriert sie den Content-Length-Header der Anfrage und lässt den POST-Body auf dem TCP/TLS-Socket zurück. Dieser Body endet als Präfix der nächsten über diese Verbindung gesendeten HTTP-Anfrage. Dies bedeutet, dass ein Angreifer, wenn er eine Website lädt, in der Lage sein kann, den Browser dazu zu bringen, eine POST-Anfrage an die Anwendung zu senden, was XSS ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.