CVE-2022-21826 in Pulse Connect Secure
Сводка
по VulDB • 16.06.2026
Pulse Secure версии 9.115 и более ранних версий может быть уязвим к клиентскому HTTP-запросу на скрытие запросов (HTTP request smuggling). Когда приложение получает POST-запрос, оно игнорирует заголовок Content-Length запроса и оставляет тело POST на сокете TCP/TLS. Это тело оказывается в начале следующего HTTP-запроса, отправляемого по этому соединению, что означает, что когда кто-то загружает веб-сайт, злоумышленник может заставить браузер отправить POST-запрос в приложение, что позволяет выполнить XSS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.