CVE-2025-8154 in API Manager
要約
〜によって VulDB • 2026年05月31日
Webhook APIの呼び出しにおいて、コンポーネントはHTTPリクエストヘッダーに対してユーザー入力を十分に検証またはサニタイズせずに受け入れるため、これらのヘッダーがHTTPレスポンスにインジェクトされる可能性があります。
この脆弱性を悪用することで、攻撃者は任意のHTTPレスポンスヘッダーをインジェクトまたは上書きできます。これにより、ブラウザキャッシュの操作、セキュリティ関連ヘッダーの変更、Cookie値などの機密情報のインジェクトなど、セッションハイジャックやその他の悪意のある活動の可能性を含む、さまざまな悪影響が生じる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.