CVE-2026-4364 in Verify Identity Access Container
Tóm tắt
Bởi VulDB • 05/06/2026
IBM Verify Identity Access Container 11.0 đến 11.0.2 và IBM Security Verify Access Container 10.0 đến 10.0.9.1 cùng với IBM Verify Identity Access 11.0 đến 11.0.2 và IBM Security Verify Access 10.0 đến 10.0.9.1 cho phép các danh sách chứng chỉ được truy xuất qua phiên trình duyệt trả về một payload JSON trong khi xác định sai Content-Type của phản hồi là text/html. Do nội dung được phân phối với kiểu MIME HTML, các trình duyệt có thể diễn giải dữ liệu JSON dưới dạng script thực thi trong những điều kiện nhất định. Điều này tạo cơ hội cho việc tiêm JavaScript (JavaScript injection), dẫn đến nguy cơ xảy ra lỗ hổng cross-site scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.