CVE-2022-21826 in Pulse Connect Secure
要約
〜によって VulDB • 2026年06月16日
Pulse Secure のバージョン 9.115 およびそれ以前は、クライアントサイドの HTTP リクエストスモーギングに対して脆弱である可能性があります。アプリケーションが POST リクエストを受信すると、リクエストの Content-Length ヘッダーを無視し、POST ボディを TCP/TLS ソケット上に残します。このボディは、その接続上で送信される次の HTTP リクエストの先頭に付加されるため、攻撃者がウェブサイトを閲覧させた際、ブラウザがアプリケーションに対して POST リクエストを発行させることが可能になり、XSS が誘発される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.