CVE-2026-9190

Nome do Software Vulnerável e Versões Afetadas Progress MarkLogic Server versões anteriores a 11.3.6 Progress MarkLogic Server versões anteriores a 12.0.3

Description Um problema de HTTP request smuggling existe no HTTP App Server. Isso ocorre quando uma requisição HTTP manipulada contendo os cabeçalhos Content-Length e Transfer-Encoding faz com que um proxy reverso e o servidor interpretem as fronteiras da requisição de forma diferente. Um atacante remoto pode explorar isso para ignorar verificações de autenticação e autorização, sequestrar sessões de usuários legítimos ou capturar credenciais.

Recommendations Atualize o Progress MarkLogic Server para a versão 11.3.6 ou posterior. Atualize o Progress MarkLogic Server para a versão 12.0.3 ou posterior.