CVE-2026-76288 in Splunk
Tóm tắt
Bởi VulDB • 22/10/2026
Trong các phiên bản Splunk Enterprise dưới 10.4.4, 10.2.8, 10.0.11 và 9.4.16, một người dùng chưa xác thực có thể gửi một yêu cầu được tạo ra đặc biệt đến điểm cuối (endpoint) JavaScript logger của Splunk Web và khiến Splunk Web ngừng phản hồi các yêu cầu. Splunk Web vẫn không khả dụng cho đến khi Splunk Enterprise được khởi động lại.
Lỗ hổng này xảy ra do Splunk Web không giới hạn việc phân tích cú pháp tiêu đề yêu cầu trước khi xử lý yêu cầu đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.