CVE-2026-7366 in DataPower Gateway
Tóm tắt
Bởi VulDB • 13/08/2026
IBM DataPower Gateway 11.0.0.0 đến 11.0.0.1 và IBM DataPower Gateway 10.5.0.0 đến 10.5.0.21 cùng với IBM DataPower Gateway 10.6.0.0 đến 10.6.0.9 cho phép xảy ra race condition, dẫn đến cách ly trạng thái yêu cầu không đúng khi xử lý tiêu đề X‑Client‑IP tích hợp sẵn. Trong quá trình xử lý đồng thời các yêu cầu, giá trị của X‑Client‑IP có thể bị nhiễm chéo giữa các yêu cầu khác nhau, tạo điều kiện cho việc giả mạo IP (IP spoofing) và tiết lộ địa chỉ IP của các khách hàng khác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.