CVE-2022-21826

Pulse Secure versión 9.115 e inferiores ignoran el encabezado Content-Length en solicitudes POST, dejando datos residuales en la conexión que se anteponen a la siguiente solicitud HTTP. Un atacante puede explotar esto para inyectar contenido malicioso, potencialmente causando XSS en el navegador del usuario.

Vulnerabilidad de HTTP request smuggling en Pulse Secure ≤9.115 causada por el manejo inadecuado del encabezado Content-Length en solicitudes POST, permitiendo que datos controlados por el atacante persistan en el socket TLS y precedan solicitudes posteriores. El vector de ataque requiere que la víctima visite un sitio controlado por el atacante que dispare un POST cross-origin, con impacto de potencial ejecución XSS en el contexto del navegador.