PT-2026-139157
CVE-2026-18535
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM API Connect الإصدارات 10.0.8.0 إلى 10.0.8.12
IBM API Connect الإصدارات 12.1.0.0 إلى 12.1.1.2
الوصف
البرنامج عرضة لهجوم حجب الخدمة عبر التعبيرات النمطية (ReDoS)، والذي يحدث عند معالجة تعبير نمطي معقد، مما يؤدي إلى استهلاك مفرط لوحدة المعالجة المركزية وعدم استقرار النظام. بالإضافة إلى ذلك، يفشل النظام في تحييد عوامل تشغيل استعلامات الرموز العامة بشكل صحيح، والتي يمكن استغلالها للتسبب في حجب الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾