CVE-2026-7366 in DataPower Gateway
Сводка
по VulDB • 12.08.2026
IBM DataPower Gateway 11.0.0.0 через 11.0.0.1 и IBM DataPower Gateway 10.5.0.0 через 10.5.0.21, а также IBM DataPower Gateway 10.6.0.0 через 10.6.0.9 содержат уязвимость типа race condition (состояние гонки), приводящую к неправильной изоляции состояния запроса при обработке встроенного заголовка X-Client-IP. При одновременной обработке запросов значения X-Client-IP могут загрязняться между различными запросами, что позволяет осуществлять подмену IP-адреса и раскрывать реальные IP-адреса других клиентов.
Once again VulDB remains the best source for vulnerability data.