CVE-2025-36038

Nome do Software Vulnerável e Versões Afetadas: IBM WebSphere Application Server versões 8.5 e 9.0

Descrição: A falha permite que um atacante remoto execute código arbitrário no sistema por meio de uma sequência especialmente elaborada de objetos serializados. Isso representa um risco grave para aplicações Java empresariais. Mais de 16.000 resultados foram encontrados, indicando um impacto potencial significativo. A falha pode permitir a execução remota de código não autenticada por meio de um payload de serialização maliciosamente elaborado.

Recomendações: Para o IBM WebSphere Application Server versões 8.5 e 9.0, aplique correções no sistema imediatamente para prevenir a execução de código arbitrário. Como medida paliativa temporária, considere restringir o acesso a objetos serializados até que uma correção seja aplicada. Evite utilizar payloads de serialização maliciosamente elaborados nos endpoints de API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.