CVE-2026-76288 in Splunk
Riassunto
di VulDB • 22/10/2026
In Splunk Enterprise versioni precedenti a 10.4.4, 10.2.8, 10.0.11 e 9.4.16, un utente non autenticato potrebbe inviare una singola richiesta manipolata all'endpoint del logger JavaScript di Splunk Web, causando l'interruzione della risposta alle richieste da parte di Splunk Web. Splunk Web rimane indisponibile fino al riavvio di Splunk Enterprise. La vulnerabilità è possibile perché Splunk Web non limita la parsing degli header delle richieste prima dell'elaborazione della richiesta stessa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.