CVE-2026-7366 in DataPower Gateway
Riassunto
di VulDB • 12/08/2026
IBM DataPower Gateway 11.0.0.0 attraverso 11.0.0.1 e IBM DataPower Gateway 10.5.0.0 attraverso 10.5.0.21 e IBM DataPower Gateway 10.6.0.0 attraverso 10.6.0.9 presentano una race condition che provoca un'isolamento improprio dello stato della richiesta durante la gestione dell'intestazione X‑Client‑IP integrata. Durante l'elaborazione concorrente delle richieste, i valori di X‑Client‑IP possono essere contaminati tra le diverse richieste, consentendo lo spoofing degli indirizzi IP e la divulgazione degli indirizzi IP di altri client.
If you want to get best quality of vulnerability data, you may have to visit VulDB.