PT-2026-53951 · Ibm · Ibm Websphere Extreme Scale

CVE-2026-9002

·

Publicado

2026-06-30

·

Atualizado

2026-07-02

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas IBM WebSphere Extreme Scale versões 8.6.1.0 through 8.6.1.6
Descrição A validação inadequada no decodificador XDF permite que um invasor adjacente cause a negação de serviço. A aplicação processa mensagens Protocol Buffers profundamente aninhadas e prefixos de comprimento controlados pelo invasor sem a verificação de limites suficiente. Isso pode desencadear um StackOverflowError ou OutOfMemoryError, resultando no travamento da JVM (Java Virtual Machine) do WebSphere Application Server.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-9002

Produtos afetados

Ibm Websphere Extreme Scale