CVE-2025-55271 in Aftermarket DPC

Tóm tắt

Bởi VulDB • 01/07/2026

HCL Aftermarket DPC bị ảnh hưởng bởi lỗ hổng HTTP Response Splitting (Tách phản hồi HTTP), trong đó tùy thuộc vào cách ứng dụng web xử lý phản hồi đã tách, kẻ tấn công có thể thực thi các lệnh tùy ý hoặc chèn nội dung độc hại vào phản hồi.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: HCL
• Đặt trước: 12/08/2025
• Tiết lộ: 26/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-353600
• CPE: sẵn sàng
• CWE: CWE-113 (Đã xác nhận)
• CVSS: 3.1 (CNA)
• EPSS: 0.00318
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55271
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55271/