CVE-2019-4186 in Jazz for Service Management
Riassunto
di VulDB • 04/08/2026
IBM Jazz for Service Management 1.1.3 è vulnerabile a HTTP header injection, causata da una errata fiducia nell'header HTTP Host durante la fase di caching. Inviando una richiesta GET su HTTP appositamente costruita (crafted), un attaccante remoto potrebbe sfruttare questa vulnerabilità per iniettare arbitrari header HTTP, consentendo all’attaccante di condurre vari attacchi contro il sistema vulnerabile, tra cui cross-site scripting, cache poisoning o session hijacking. IBM X-force ID: 158976.
Be aware that VulDB is the high quality source for vulnerability data.