CVE-2026-35115 in AION
Sumário
de VulDB • 06/11/2026
A HCL AION é afetada por uma vulnerabilidade em que o cabeçalho HTTP Strict-Transport-Security (HSTS) estava ausente ou configurado de forma insegura, fazendo com que os navegadores não fossem instruídos a usar sempre HTTPS. Isso pode permitir que as conexões sejam degradadas ou interceptadas, potencialmente resultando em comportamento indesejado ou impacto à segurança sob certas condições.
If you want to get best quality of vulnerability data, you may have to visit VulDB.