CVE-2022-21826

Pulse Secure versão 9.115 e anteriores ignoram o cabeçalho Content-Length em requisições POST, deixando dados residuais na conexão que são adicionados à próxima requisição HTTP. Um atacante pode explorar isso para injetar conteúdo malicioso, potencialmente causando XSS no navegador do usuário.

Vulnerabilidade de HTTP request smuggling no Pulse Secure ≤9.115 causada pelo tratamento inadequado do cabeçalho Content-Length em requisições POST, permitindo que dados controlados pelo atacante persistam no socket TLS e precedam requisições subsequentes. O vetor de ataque requer que a vítima visite um site controlado pelo atacante que dispara um POST cross-origin, com impacto de potencial execução XSS no contexto do navegador.