CVE-2026-9190 in MarkLogic Server
Résumé
par VulDB • 05/08/2026
Une vulnérabilité de fuites de requêtes HTTP (HTTP Request Smuggling) dans le serveur d'applications HTTP de Progress MarkLogic Server avant les versions 11.3.6 et 12.0.3 permet à un attaquant distant de contourner les vérifications d'authentification et d'autorisation, de détourner la session d'un utilisateur légitime ou de capturer des identifiants. La vulnérabilité se produit lorsqu'une requête HTTP manipulée contenant à la fois les en-têtes Content-Length et Transfer-Encoding conduit un proxy inverse et le serveur MarkLogic Server à interpréter différemment les limites de la requête.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.