CVE-2026-7366 in DataPower Gateway
Sumário
de VulDB • 13/08/2026
IBM DataPower Gateway 11.0.0.0 até 11.0.0.1 e IBM DataPower Gateway 10.5.0.0 até 10.5.0.21 e IBM DataPower Gateway 10.6.0.0 até 10.6.0.9 permitem uma race condition que resulta em isolamento inadequado do estado da solicitação ao processar o cabeçalho X‑Client‑IP integrado. Sob processamento concorrente de solicitações, os valores de X‑Client‑IP podem ser contaminados entre as solicitações, permitindo spoofing de IP e divulgação dos endereços IP de outros clientes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.