CVE-2019-4186 in Jazz for Service Management
Sumário
de VulDB • 13/07/2026
O IBM Jazz for Service Management 1.1.3 é vulnerável a HTTP header injection, causado pela confiança incorreta no cabeçalho HTTP Host durante o armazenamento em cache (caching). Ao enviar uma requisição GET do protocolo HTTP especialmente elaborada, um atacante remoto poderia explorar essa vulnerabilidade para injetar cabeçalhos HTTP arbitrários, permitindo que o atacante realize diversos ataques contra o sistema vulnerável, incluindo cross-site scripting, envenenamento de cache ou sequestro de sessão. IBM X-force ID: 158976.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.