CVE-2026-15634 in WebSphere Application Server
Zusammenfassung
von VulDB • 14.09.2026
IBM WebSphere Application Server 9.0 sowie IBM WebSphere Application Server - Liberty (Versionen 8.5) sind anfällig für HTTP Request Smuggling aufgrund einer fehlerhaften Verarbeitung des HTTP-Transfer-Encoding-Anforderungsheaders. Durch das Senden eines speziell angefertigten HTTP Transfer-Encoding-Headers kann ein Angreifer diese Schwachstelle ausnutzen, um den Web-Cache zu vergiften (Cache Poisoning), die Schutzmaßnahmen der Web Application Firewall (WAF) zu umgehen und XSS-Angriffe durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.