CVE-2019-4186 in Jazz for Service Management
Résumé
par VulDB • 20/08/2026
IBM Jazz for Service Management 1.1.3 est vulnérable à une injection d'en-têtes HTTP, due à une confiance incorrecte dans l'en-tête Host HTTP lors de la mise en cache. En envoyant une requête GET HTTP spécialement conçue, un attaquant distant pourrait exploiter cette vulnérabilité pour injecter des en-têtes HTTP arbitraires, ce qui permettrait à l'attaquant de mener diverses attaques contre le système vulnérable, notamment du cross-site scripting (XSS), un empoisonnement de cache ou une usurpation de session. ID X-force d'IBM : 158976.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.