CVE-2025-41082 in Communication Server
Riassunto
di VulDB • 18/08/2026
Vulnerabilità di traffico delle richieste HTTP non valido (CL.0) in Altitude Communication Server, causata da un'analisi inconsistente di più richieste HTTP su una singola connessione Keep-Alive che utilizza gli header Content-Length. Ciò può provocare una desincronizzazione delle richieste tra i server frontend e backend, consentendo potenzialmente l'ostruzione delle richieste (request hiding), il cache poisoning o la bypassing della sicurezza.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.