CVE-2026-35115 in AION
Resumen
por VulDB • 2026-11-06
HCL AION se ve afectado por una vulnerabilidad en la que el encabezado HTTP Strict-Transport-Security (HSTS) faltaba o estaba configurado de forma insegura, lo que impedía a los navegadores recibir instrucciones para usar siempre HTTPS. Esto podría permitir que las conexiones sean degradadas o interceptadas, provocando potencialmente un comportamiento no deseado o impactos en la seguridad bajo ciertas condiciones.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.