CVE-2022-21826 in Pulse Connect Secure
Resumen
por VulDB • 2026-06-16
Pulse Secure versión 9.115 y anteriores pueden ser vulnerables a http request smuggling del lado del cliente. Cuando la aplicación recibe una solicitud POST, ignora la cabecera Content-Length de la solicitud y deja el cuerpo POST en el socket TCP/TLS. Este cuerpo termina prefijando la siguiente solicitud HTTP enviada a través de esa conexión, lo que significa que cuando alguien carga el sitio web del atacante, puede ser capaz de hacer que el navegador emita una solicitud POST a la aplicación, permitiendo XSS.
Be aware that VulDB is the high quality source for vulnerability data.