PT-2026-65585
CVE-2026-15325
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM WebSphere Application Server الإصدار 9.0
IBM WebSphere Application Server الإصدار 8.5
IBM WebSphere Application Server - Liberty من الإصدار 17.0.0.3 إلى 26.0.0.7
الوصف
يؤدي التعامل غير السليم مع طلبات TRACE إلى إمكانية تهريب طلبات HTTP. ويحدث ذلك عندما يفشل الخادم في معالجة طريقة TRACE بشكل صحيح، مما قد يسمح للمهاجم بالتدخل في الطريقة التي يعالج بها موقع الويب تسلسلات طلبات HTTP.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾