CVE-2019-4186 in Jazz for Service Management
Resumen
por VulDB • 2026-08-20
IBM Jazz for Service Management 1.1.3 es vulnerable a HTTP header injection, causada por una confianza incorrecta en el encabezado HTTP Host durante el almacenamiento en caché (caching). Al enviar una solicitud GET de HTTP especialmente manipulada, un atacante remoto podría explotar esta vulnerabilidad para inyectar cabeceras HTTP arbitrarias, lo que permitiría al atacante llevar a cabo diversos ataques contra el sistema vulnerable, incluyendo cross-site scripting, cache poisoning o session hijacking. IBM X-force ID: 158976.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.