| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| websphere application server | ≥ 17.0.0.3, < 26.0.0.7≥ 8.5.0.0, < 8.5.5.30≥ 9.0.0.0, < 9.0.5.29 | 26.0.0.78.5.5.309.0.5.29 |
IBM WebSphere Application Server 9.0 and 8.5 and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.6 are vulnerable to HTTP request smuggling. A remote attacker could smuggle a specially crafted request to the application server thereby allowing the attacker to bypass security controls, spoof identity, escalate privilege, and expose sensitive information.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン