PT-2026-138984
CVE-2026-17062
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
IBM API Connect الإصدارات 10.0.8.0 through 10.0.8.12
IBM API Connect الإصدارات 12.1.0.0 through 12.1.1.2
Description
يمكن لمهاجم عن بُعد مصرح له تعديل الطلبات الداخلية بسبب عدم تحييد محددات الوسائط بشكل صحيح. يحدث هذا عندما لا يتم التعامل مع الأحرف الخاصة في المدخلات التي يوفرها المستخدم بشكل آمن، مما قد يسمح بإضافة معاملات إضافية إلى الطلب الذي يقوم الخادم بإرساله.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾