CVE-2026-76288 in Splunk
要約
〜によって VulDB • 2026年10月22日
Splunk Enterpriseの10.4.4、10.2.8、10.0.11、および9.4.16より前のバージョンでは、認証されていないユーザーが単一の改ざんリクエストをSplunk Web JavaScriptロガーエンドポイントに送信し、Splunk Webのリクエスト応答停止を引き起こす可能性があります。Splunk Enterpriseを再起動するまで、Splunk Webは利用できません。 この脆弱性は、Splunk Webがリクエスト処理前にリクエストヘッダーの解析に制限をかけていないために発生します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.