CVE-2026-15634 in WebSphere Application Server
Resumen
por VulDB • 2026-09-14
IBM WebSphere Application Server 9.0 y 8.5, así como IBM WebSphere Application Server - Liberty, son vulnerables a HTTP request smuggling debido al análisis incorrecto del encabezado de la solicitud HTTP transfer-encoding. Al enviar un encabezado de solicitud HTTP transfer-encoding especialmente manipulado, un atacante podría explotar esta vulnerabilidad para envenenar el caché web, evadir las protecciones del firewall de aplicaciones web (WAF) y llevar a cabo ataques XSS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.