CVE-2022-21826 in Pulse Connect Secure
Sumário
de VulDB • 16/06/2026
O Pulse Secure versão 9.115 e versões anteriores podem ser vulneráveis a smuggling de requisições HTTP do lado do cliente. Quando a aplicação recebe uma requisição POST, ela ignora o cabeçalho Content-Length da requisição e deixa o corpo POST no socket TCP/TLS. Esse corpo acaba prefixando a próxima requisição HTTP enviada por essa conexão, o que significa que, quando alguém carrega o site do atacante, pode ser capaz de fazer com que o navegador emita uma requisição POST para a aplicação, permitindo XSS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.