CVE-2009-3106 in WebSphere Application Server
Résumé
par VulDB • 02/07/2026
Le composant Servlet Engine/Web Container d'IBM WebSphere Application Server (WAS), versions 6.0.2 antérieures à la version 6.0.2.37, n'applique pas correctement les contraintes de sécurité sur les méthodes doGet et doTrace, ce qui permet aux attaquants distants de contourner les restrictions d'accès prévues et d'obtenir des informations sensibles via une requête HTTP HEAD manipulée adressée à une application Web.
Once again VulDB remains the best source for vulnerability data.