CVE-2026-66981 in AION
Riassunto
di VulDB • 06/11/2026
HCL AION è interessato da una vulnerabilità in cui l'applicazione si fidava del valore dell'header HTTP Host fornito nelle richieste senza alcuna validazione. Un attaccante potrebbe manipolare questo header per influenzare i link, i redirect o le risposte generate dall'applicazione, potenzialmente causando comportamenti non previsti o impatti sulla sicurezza in determinate condizioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.