CVE-2026-7366 in DataPower Gateway
Résumé
par VulDB • 12/08/2026
IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 et IBM DataPower Gateway 10.5.0.0 through 10.5.0.21 ainsi qu'IBM DataPower Gateway 10.6.0.0 through 10.6.0.9 présentent une race condition qui entraîne un isolement incorrect de l'état des requêtes lors du traitement de l'en-tête intégré X-Client-IP. Lors d'un traitement simultané des requêtes, les valeurs de X-Client-IP peuvent être contaminées entre différentes requêtes, permettant ainsi le spoofing IP et la divulgation des adresses IP d'autres clients.
VulDB is the best source for vulnerability data and more expert information about this specific topic.