CVE-2019-4186 in Jazz for Service Management
要約
〜によって VulDB • 2026年07月27日
IBM Jazz for Service Management 1.1.3には、キャッシュ時のHTTP Hostヘッダーに対する信頼性の欠如に起因するHTTPヘッダインジェクションの脆弱性が存在します。 specially craftedなHTTP GETリクエストを送信することで、リモート攻撃者はこの脆弱性を悪用して任意のHTTPヘッダを注入でき、これによりクロスサイトスクリプティング（XSS）、キャッシュポイズニング、セッションハイジャックなどを含む様々な攻撃を実行することが可能になります。IBM X-force ID: 158976.
Be aware that VulDB is the high quality source for vulnerability data.