IBM WebSphere Application Server Liberty: Mehrere Schwachstellen ermöglichen die Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 6.5
  CVE-2023-44483

  Apache Santuario: Private Key disclosure in debug-log output

  All versions of Apache Santuario - XML Security for Java prior to 2.2.6, 2.3.4, and 3.0.3, when using the JSR 105 API, are vulnerable to an issue where a private key may be disclosed in log files when generating an XML Signature and logging with debug level i…

  Apache Software Foundation Apache Santuario sonarqube-10 org.apache.santuario:xmlsec Debian Ubuntu Wolfi Maven
  Oct 20, 2023

Revision history

1. 2025-09-29 #5

   Neue Updates von IBM aufgenommen

2. 2024-01-30 #4

   Neue Updates von IBM aufgenommen

3. 2024-01-18 #3

   Neue Updates von IBM aufgenommen

4. 2023-12-12 #2

   Neue Updates von IBM aufgenommen

5. 2023-11-15 #1

   Initiale Fassung

References

• IBM Security Advisory vom 2023-11-15
  https://www.ibm.com/support/pages/node/7076305
• IBM Security Advisory vom 2023-11-15
  https://www.ibm.com/support/pages/node/7077061
• IBM Security Bulletin 7096373 vom 2023-12-13
  https://www.ibm.com/support/pages/node/7096373
• IBM Security Bulletin 7107861 vom 2024-01-18
  https://www.ibm.com/support/pages/node/7107861
• IBM Security Bulletin 7112522 vom 2024-01-30
  https://www.ibm.com/support/pages/node/7112522
• IBM Security Bulletin 7246099 vom 2025-09-29
  https://www.ibm.com/support/pages/node/7246099