CVE-2026-26234

Nome do Software Vulnerável e Versões Afetadas JUNG Smart Visu Server versão 1.1.1050

Descrição O JUNG Smart Visu Server versão 1.1.1050 apresenta uma falha de manipulação de cabeçalho de requisição que permite que atacantes não autenticados substituam URLs de requisição ao injetar valores arbitrários no cabeçalho X-Forwarded-Host. Atacantes podem manipular requisições intermediadas para gerar respostas contaminadas, o que pode levar a envenenamento de cache, phishing e redirecionamento de usuários para domínios maliciosos. A vulnerabilidade envolve a neutralização inadequada de cabeçalhos HTTP para sintaxe de scripts.

Recomendações Restrinja o acesso ao cabeçalho X-Forwarded-Host para evitar manipulação.