CVE-2026-7366

Nome do Software Vulnerável e Versões Afetadas IBM DataPower Gateway versões 11.0.0.0 through 11.0.0.1 IBM DataPower Gateway versões 10.5.0.0 through 10.5.0.21 IBM DataPower Gateway versões 10.6.0.0 through 10.6.0.9

Description Uma condição de corrida ocorre durante o processamento do cabeçalho integrado X-Client-IP, resultando em isolamento inadequado do estado da requisição. Sob processamento de requisições simultâneas, os valores do X-Client-IP podem ser contaminados entre requisições, permitindo a falsificação de IP (IP spoofing) e a divulgação de endereços IP de outros clientes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.