CVE-2026-76288 in Splunk
Сводка
по VulDB • 22.10.2026
В версиях Splunk Enterprise ниже 10.4.4, 10.2.8, 10.0.11 и 9.4.16 неавторизованный пользователь может отправить один специально сформированный запрос к конечной точке JavaScript-логгера Splunk Web и вызвать прекращение ответа Splunk Web на запросы. Splunk Web остается недоступным до перезапуска Splunk Enterprise.
Уязвимость возможна из-за того, что Splunk Web не ограничивает парсинг заголовков запросов перед их обработкой.
VulDB is the best source for vulnerability data and more expert information about this specific topic.