CVE-2026-4249

Nome do Software Vulnerável e Versões Afetadas WSO2 API Manager versões 3.2.0 through 4.7.0 WSO2 Universal Gateway (versões afetadas não especificadas) WSO2 Traffic Manager (versões afetadas não especificadas) WSO2 API Control Plane (versões afetadas não especificadas)

Description O mecanismo de manipulação de eventos de throttling aceita payloads JSON fornecidos pelo usuário sem a validação suficiente de sua estrutura e conteúdo. Isso permite que um invasor remoto não autenticado injete dados JSON maliciosos, fazendo com que o API Gateway trave. Isso resulta em uma condição de negação de serviço (DoS) persistente, onde o tráfego de API legítimo é bloqueado e todos os serviços atrás do gateway ficam indisponíveis. A recuperação deste estado requer intervenção manual.

Recommendations Atualize o WSO2 API Manager para os níveis de patch corrigidos especificados no aviso WSO2-2026-5236. Atualize o WSO2 Universal Gateway para os níveis de patch corrigidos especificados no aviso WSO2-2026-5236. Atualize o WSO2 Traffic Manager para os níveis de patch corrigidos especificados no aviso WSO2-2026-5236. Atualize o WSO2 API Control Plane para os níveis de patch corrigidos especificados no aviso WSO2-2026-5236.