Skip to content
OpenAdvisories
Medium WID-SEC-2023-1334 1 CVE

IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service

Published May 31, 2023 · Updated Jan 17, 2024 · Revision 4 · de-DE

Vendor: IBM Product: Maximo Asset Management 7.6.1.3 Product: Security Verify Access 10.0.0.0 - 10.0.6.1 Product: TXSeries Product: TXSeries for Multiplatforms 8.1 Product: TXSeries for Multiplatforms 8.2 Product: TXSeries for Multiplatforms 9.1 Product: WebSphere Application Server liberty 17.0.0.3 - 23.0.0.5 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 1

  • High 7.5
    CVE-2023-28867

    GraphQL Java vulnerable to stack consumption

    In GraphQL Java (aka graphql-java) before 20.1, an attacker can send a crafted GraphQL query that causes stack consumption. The fixed versions are 20.1, 19.4, 18.4, 17.5, and 0.0.0-2023-03-20T01-49-44-80e3135.

    com.graphql-java:graphql-java Maven

Revision history

  1. #4

    Neue Updates von IBM aufgenommen

  2. #3

    Neue Updates von IBM aufgenommen

  3. #2

    Neue Updates von IBM aufgenommen

  4. #1

    Initiale Fassung

References