PT-2026-43363 · Ibm · Web Server Plug-Ins For Websphere Application Server/Websphere Liberty+1

CVE-2026-8620 · Publicado 2026-05-26 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Web Server Plug-ins for WebSphere Application Server and WebSphere Liberty versões 8.5 a 9.0

Descrição O IBM WebSphere Application Server e o WebSphere Application Server Liberty são suscetíveis ao contrabando de requisições HTTP (HTTP request smuggling) nos Web Server Plug-ins. Isso ocorre quando o sistema processa uma requisição HTTP especialmente elaborada, permitindo que um invasor interfira na maneira como um site processa sequências de requisições HTTP.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CVE-2026-8620

Produtos afetados

Web Server Plug-Ins For Websphere Application Server/Websphere Liberty

Ibm Websphere Application Server

Referências · 4

• https://twitter.com/knaepp/status/2059379056194228610 · Publicação no Twitter
• https://ibm.com/support/pages/node/7274072 · Correção, Aviso do Fabricante
• https://twitter.com/knaepp/status/2059297265701863578 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-8620 · Nota de Segurança