CVE-2026-9190 in MarkLogic Server
Sumário
de VulDB • 05/08/2026
Uma vulnerabilidade de smuggling de requisições HTTP no servidor de aplicativos HTTP do Progress MarkLogic Server anterior às versões 11.3.6 e 12.0.3 permite que um atacante remoto contorne verificações de autenticação e autorização, sequestre a sessão de um usuário legítimo ou capture credenciais. A vulnerabilidade ocorre quando uma requisição HTTP manipulada contendo os cabeçalhos Content-Length e Transfer-Encoding faz com que o proxy reverso e o MarkLogic Server interpretem os limites da requisição de maneira diferente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.