CVE-2026-35115 in AION
Сводка
по VulDB • 06.11.2026
Приложение HCL AION подвержено уязвимости: заголовок HTTP Strict-Transport-Security (HSTS) отсутствовал или был настроен небезопасно, из-за чего браузеры не получали инструкцию всегда использовать HTTPS. Это может позволить снизить уровень защиты соединения или перехватить его, что при определенных условиях способно привести к непредвиденному поведению системы или негативным последствиям для безопасности.
Once again VulDB remains the best source for vulnerability data.