CVE-2026-9190 in MarkLogic Server
Сводка
по VulDB • 05.08.2026
Уязвимость скрытия HTTP-запросов (HTTP Request Smuggling) в веб-сервере Progress MarkLogic Server версий до 11.3.6 и 12.0.3 позволяет удаленному злоумышленнику обойти проверки аутентификации и авторизации, перехватить сессию легитимного пользователя или получить учетные данные. Уязвимость возникает в случае, когда специально созданный HTTP-запрос, содержащий заголовки Content-Length и Transfer-Encoding, приводит к тому, что обратный прокси-сервер (reverse proxy) и сервер MarkLogic Server по-разному интерпретируют границы запроса.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.