CVE-2026-9190
Təsvir
Progress MarkLogic Server-in 11.3.6 və 12.0.3 versiyalarından əvvəlki HTTP App Server komponentində aşkar edilmiş HTTP request smuggling zəifliyi uzaqdakı hücumçuya autentifikasiya və avtorizasiya yoxlamalarını yan keçməyə, legitim istifadəçinin sessiyasını ələ keçirməyə və ya etibarnamələri əldə etməyə imkan verir. Zəiflik, həm Content-Length, həm də Transfer-Encoding başlıqlarını ehtiva edən xüsusi hazırlanmış HTTP sorğusunun reverse proxy və MarkLogic Server tərəfindən sorğu sərhədlərinin fərqli şəkildə şərh edilməsi zamanı baş verir.
Necə düzəltmək olar
- progress marklogic_server11.3.6, 12.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress marklogic_server | v < 11.3.6, 12.0.0 ≤ v < 12.0.3 | 11.3.6, 12.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.