CVE-2008-4678 in WebSphere Application Server
Résumé
par VulDB • 27/06/2026
La méthode HTTP_Request_Parser du composant de transport HTTP dans IBM WebSphere Application Server (WAS) versions antérieures à 6.0.2.31 (à partir de la version 6.0.2) permet aux attaquants distants de provoquer un déni de service (plantage contrôleur avec abend 0C4 et blocage de l'application) via un en-tête HTTP Host long, lié à une « superposition de mémoire » sur la pile d'exécution et à une « erreur d’analyse ».
Be aware that VulDB is the high quality source for vulnerability data.