Veille CVE

‹ Retour à la liste

CVE-2026-15064

8.7 Élevée

Publiée le 28/07/2026 à 23:17 · Modifiée le 23/09/2026 à 23:16 · Modifiée · Source : psirt@us.ibm.com

Description

IBM WebSphere Application Server and IBM WebSphere Application Server - Liberty is vulnerable to HTTP Response Smuggling due to improper handling of non-standard HTTP version tokens.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.7 Élevée psirt@us.ibm.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs