CVE-2026-16340

Nome do Software Vulnerável e Versões Afetadas IBM DataPower Gateway versões 10.5.0.0 through 10.5.0.22 IBM DataPower Gateway versões 10.6.0.0 through 10.6.0.10 IBM DataPower Gateway versões 10.6.1 through 10.6.6 IBM DataPower Gateway versões 11.0.0.0 through 11.0.0.2

Description Um invasor remoto pode executar código arbitrário devido a uma gravação fora dos limites (out-of-bounds write), que ocorre quando o sistema processa dados usando o parser de palavras codificadas RFC2047. Uma gravação fora dos limites é um erro de corrupção de memória onde os dados são gravados fora do limite pretendido de um buffer.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.