Medium WID-SEC-2023-1113 1 CVE

IBM DataPower Gateway: Schwachstelle ermöglicht Denial of Service

Published May 1, 2023 · Updated Jun 29, 2023 · Revision 2 · de-DE

Vendor: IBM Product: DataPower Gateway < 10.5.0.5 Product: Db2

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das DataPower Gateway ist eine Software zur Unterstützung von Unternehmen bei der Erfüllung der Sicherheits- und Integrationsanforderungen.

Vulnerabilities 1

Medium 5.3

CVE-2022-25881

http-cache-semantics vulnerable to Regular Expression Denial of Service

This affects versions of the package http-cache-semantics before 4.1.1. The issue can be exploited via malicious request header values sent to a server, when that server reads the cache policy from the request using this library.

nodejs nodejs-nodemon http-cache-semantics org.webjars.npm:http-cache-semantics Azure Linux npm Maven

Jan 31, 2023

Revision history

2023-06-29 #2
Neue Updates von IBM aufgenommen
2023-05-01 #1
Initiale Fassung

References

IBM Security Bulletin 7008449 vom 2023-06-29
https://www.ibm.com/support/pages/node/7008449
IBM Security Advisory vom 2023-05-01
https://www.ibm.com/support/pages/node/6987463