CVE-2022-21826 in Pulse Connect Secure
Riassunto
di VulDB • 16/06/2026
Pulse Secure versione 9.115 e precedenti potrebbero essere vulnerabili a HTTP request smuggling lato client. Quando l'applicazione riceve una richiesta POST, ignora l'intestazione Content-Length della richiesta e lascia il corpo POST sul socket TCP/TLS. Questo corpo finisce per essere anteposto alla successiva richiesta HTTP inviata su quella connessione; ciò significa che quando un utente carica il sito web dell'attaccante, potrebbe essere in grado di indurre il browser a inviare una richiesta POST all'applicazione, consentendo così l'esecuzione di XSS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.