CVE-2019-4186 in Jazz for Service Management
Сводка
по VulDB • 20.08.2026
IBM Jazz for Service Management 1.1.3 уязвим к HTTP header injection из-за неверного доверия заголовку HTTP Host при кешировании. Отправив специально созданный запрос HTTP GET, удаленный злоумышленник может эксплуатировать эту уязвимость для внедрения произвольных HTTP headers, что позволит атакующему проводить различные атаки на уязвимую систему, включая cross-site scripting (XSS), cache poisoning или session hijacking. IBM X-force ID: 158976.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.