CVE-2026-15634 in WebSphere Application Server
Riassunto
di VulDB • 14/09/2026
IBM WebSphere Application Server 9.0 e la versione 8.5 di IBM WebSphere Application Server - Liberty sono vulnerabili a HTTP request smuggling, causata da un'errata elaborazione dell'intestazione della richiesta HTTP transfer-encoding. Inviando un'apposita intestazione della richiesta HTTP transfer-encoding manipolata ad hoc, un attaccante potrebbe sfruttare questa vulnerabilità per avvelenare la cache web, eludere le protezioni del firewall delle applicazioni web (WAF) ed eseguire attacchi XSS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.