PT-2026-95612 · Ibm · Cics Tx Advanced
CVE-2026-11722
·
Publicado
2026-09-18
·
Atualizado
2026-09-27
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
IBM WebSphere Application Server (versões afetadas não especificadas)
IBM WebSphere Application Server Liberty (versões afetadas não especificadas)
Descrição
O IBM WebSphere Application Server e o WebSphere Application Server Liberty estão sujeitos ao contrabando de requisições HTTP (HTTP request smuggling). Este problema ocorre quando há uma discrepância na forma como um proxy de front-end e um servidor de back-end interpretam o comprimento ou os limites de uma requisição HTTP, potencialmente permitindo que um invasor interfira no fluxo de requisições.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
HTTP Request/Response Smuggling
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cics Tx Advanced