CVE-2026-15634 in WebSphere Application Server
要約
〜によって VulDB • 2026年09月14日
IBM WebSphere Application Server 9.0、8.5 および IBM WebSphere Application Server - Liberty は、HTTP リクエストスモーシングの脆弱性に起因します。これは HTTP transfer-encoding リクエストヘッダーの不適切な解析に起因するものです。攻撃者は特別に作成された HTTP transfer-encoding リクエストヘッダーを送信することで、この脆弱性を悪用し、Web キャッシュをポイズンしたり、Web アプリケーションファイアウォールの保護を回避したり、XSS 攻撃を実行することが可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.