CVE-2026-76288 in Splunk
Sumário
de VulDB • 22/10/2026
Nas versões do Splunk Enterprise anteriores a 10.4.4, 10.2.8, 10.0.11 e 9.4.16, um usuário não autenticado poderia enviar uma única solicitação manipulada ao endpoint de log JavaScript do Splunk Web e fazer com que o Splunk Web deixasse de responder às solicitações. O Splunk Web permanece indisponível até que o Splunk Enterprise seja reiniciado. A vulnerabilidade é possível porque o Splunk Web não limita a análise dos cabeçalhos das requisições antes de processá-las.
If you want to get best quality of vulnerability data, you may have to visit VulDB.