2026-3613: IBM WebSphere Application Server Liberty: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-07-22 16:47): Neues Advisory

Betroffene Software

Middleware
Server

Betroffene Plattformen

IBM
Apple
Linux
Microsoft
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Die Schwachstellen betreffen IBM WebSphere Application Server Liberty in den Versionen 17.0.0.3 bis 26.0.0.7 und können mittels verfügbarer Interims Fixes behoben werden. Für das dritte Quartal 2026 ist die Veröffentlichung des Liberty Fix Packs 26.0.0.8 geplant, über welches die Schwachstellen ebenfalls behoben werden.

Schwachstellen:

CVE-2026-11897

Schwachstelle in IBM WebSphere Application Server ermöglicht Denial-of-Service-Angriff

CVE-2026-15057