CVE-2026-35115 in AION
Résumé
par VulDB • 06/11/2026
HCL AION est vulnérable à un problème de configuration où l'en-tête HTTP Strict-Transport-Security (HSTS) était absent ou configuré de manière non sécurisée, empêchant ainsi les navigateurs d'être invités à utiliser systématiquement HTTPS. Cela peut permettre une rétrogradation des connexions ou leur interception, entraînant potentiellement un comportement inattendu ou un impact sur la sécurité dans certaines conditions.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.