🟠 《高危安全漏洞：CVE-2026-15325》

CVSS 评分: 高危（8.7）　　状态: Received　　发布时间: 2026-07-28

漏洞简介

CVE-2026-15325 是一个影响 IBM WebSphere Application Server 及其 Liberty 版本的 HTTP 请求走私（HTTP request smuggling）漏洞。该漏洞源于对 TRACE 请求的不当处理（improper handling of TRACE requests），属于 CWE-444（HTTP 请求走私）分类。攻击者可以利用此漏洞，通过构造特制的 HTTP 请求，绕过安全控制或污染 Web 缓存，从而可能导致敏感信息泄露或未授权操作。

影响范围

受影响的软件版本包括：

  • IBM WebSphere Application Server：版本 9.0 和 8.5
  • IBM WebSphere Application Server - Liberty：版本 17.0.0.3 至 26.0.0.7（含）

风险分析

该漏洞的 CVSS 3.1 评分为 8.7（高危），攻击向量为网络（AV:N），攻击复杂度较高（AC:H），无需用户交互（UI:N），且影响范围发生变化（S:C），对机密性和完整性均造成高影响（C:H/I:H），但对可用性无影响（A:N）。

可能的攻击后果包括：

  1. 请求走私攻击：攻击者可通过发送恶意 TRACE 请求，导致服务器对 HTTP 请求的解析出现歧义，从而绕过安全策略（如身份验证或访问控制）。
  2. 缓存投毒（Cache Poisoning）：若服务器前端存在反向代理或缓存服务器，攻击者可能污染缓存内容，将恶意响应分发给其他用户。
  3. 敏感信息泄露：通过 TRACE 方法可能反射出请求头中的敏感数据（如 Cookie 或认证令牌），结合走私技术可进一步扩大攻击面。

修复建议：IBM 已发布安全补丁（参考链接：https://www.ibm.com/support/pages/node/7281625），建议受影响版本的用户立即升级至修复版本，或禁用不必要的 TRACE 方法。

🔍 技术细节

字段 值
CVE ID CVE-2026-15325
CVSS 评分 8.7 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
CWE 分类 CWE-444
发布时间 2026-07-28
最后更新 2026-07-28
状态 Received
数据来源 psirt@us.ibm.com

🔗 参考链接