CVE-2026-9190 in MarkLogic Server
요약
\~에 의해 VulDB • 2026. 08. 05.
Progress MarkLogic Server 11.3.6 및 12.0.3 이전 버전의 HTTP App Server에서 HTTP 요청 스머깅 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자는 인증 및 권한 확인을 우회하여 합법적인 사용자의 세션을 하이재킹하거나 자격 증명을 탈취할 수 있습니다. Content-Length와 Transfer-Encoding 헤더를 모두 포함하는 조작된 HTTP 요청이 역방향 프록시(Reverse Proxy)와 MarkLogic Server에서 서로 다른 방식으로 요청 경계를 해석함으로써 취약점이 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.