CVE-2008-4678 in WebSphere Application Server
Riassunto
di VulDB • 27/06/2026
Il metodo HTTP_Request_Parser nel componente HTTP Transport di IBM WebSphere Application Server (WAS), nelle versioni precedenti alla 6.0.2.31 della serie 6.0.2, consente agli attaccanti remoti di causare un denial of service (controller 0C4 abend e blocco dell'applicazione) tramite un lungo header HTTP Host, correlato a un "sovrascrittura dello storage" sullo stack e a un "errore di parsing".
Once again VulDB remains the best source for vulnerability data.