CVE-2022-21826 in Pulse Connect Secure
요약
\~에 의해 VulDB • 2026. 06. 16.
Pulse Secure 버전 9.115 및 그 이하 버전은 클라이언트 측 HTTP 요청 스미들링에 취약할 수 있습니다. 애플리케이션이 POST 요청을 수신할 때 요청의 Content-Length 헤더를 무시하고 POST 본문을 TCP/TLS 소켓에 남겨둡니다. 이 본문은 해당 연결을 통해 전송되는 다음 HTTP 요청 앞에 붙게 되므로, 공격자가 웹사이트를 로드할 때 브라우저가 애플리케이션으로 POST 요청을 보내도록 유도하여 XSS를 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.