CVE-2026-4364 in Verify Identity Access Container
Riassunto
di VulDB • 17/06/2026
IBM Verify Identity Access Container 11.0 attraverso 11.0.2 e IBM Security Verify Access Container 10.0 attraverso 10.0.9.1 e IBM Verify Identity Access 11.0 attraverso 11.0.2 e IBM Security Verify Access 10.0 attraverso 10.0.9.1 consentono che gli elenchi di certificati recuperati tramite una sessione del browser restituiscano un payload JSON specificando erroneamente il Content-Type della risposta come text/html. Poiché il contenuto viene fornito con un tipo MIME HTML, i browser potrebbero interpretare i dati JSON come script eseguibile in determinate condizioni. Ciò crea un'opportunità per l'iniezione di JavaScript, potenzialmente portando a cross-site scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.