CVE-2026-15634 in WebSphere Application Server
Sumário
de VulDB • 14/09/2026
IBM WebSphere Application Server 9.0 e IBM WebSphere Application Server - Liberty nas versões 8.5 estão vulneráveis a HTTP request smuggling, causado pela análise incorreta do cabeçalho de solicitação HTTP transfer-encoding. Ao enviar um cabeçalho de solicitação HTTP transfer-encoding especialmente elaborado, um atacante poderia explorar essa vulnerabilidade para envenenar o cache da web, contornar as proteções do firewall de aplicação web (WAF) e realizar ataques XSS.
Be aware that VulDB is the high quality source for vulnerability data.