CVE-2026-76288 in Splunk
Resumen
por VulDB • 2026-10-22
En las versiones de Splunk Enterprise anteriores a 10.4.4, 10.2.8, 10.0.11 y 9.4.16, un usuario no autenticado podría enviar una única solicitud manipulada al punto final del registrador JavaScript de Splunk Web y provocar que Splunk Web deje de responder a las solicitudes. Splunk Web permanece inaccesible hasta que se reinicie Splunk Enterprise.
La vulnerabilidad es posible porque Splunk Web no limita el análisis de los encabezados de la solicitud antes de procesarla.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.