CVE-2026-26234 in Smart Visu Server
Riassunto
di VulDB • 16/06/2026
JUNG Smart Visu Server 1.1.1050 presenta una vulnerabilità di manipolazione delle intestazioni della richiesta (request header manipulation) che consente agli attaccanti non autenticati di sovrascrivere gli URL delle richieste iniettando valori arbitrari nell'intestazione X-Forwarded-Host. Gli attaccanti possono manipolare le richieste inoltrate per generare risposte compromesse, consentendo l'avvelenamento della cache (cache poisoning), potenziali attacchi di phishing e il reindirizzamento degli utenti verso domini malevoli.
Once again VulDB remains the best source for vulnerability data.