Skip to content
OpenAdvisories
Medium WID-SEC-2024-0592 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

Published Mar 10, 2024 · Updated Apr 1, 2024 · Revision 2 · de-DE

Vendor: IBM Product: App Connect Enterprise Product: Business Automation Workflow

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

  • High 7.5
    CVE-2024-24762

    python-multipart vulnerable to content-type header Regular expression Denial of Service

    `python-multipart` is a streaming multipart parser for Python. When using form data, `python-multipart` uses a Regular Expression to parse the HTTP `Content-Type` header, including options. An attacker could send a custom-made `Content-Type` option that is ve…

    Kludex encode tiangolo python-multipart Debian Ubuntu Wolfi PyPI

Revision history

  1. #2

    Neue Updates von IBM aufgenommen

  2. #1

    Initiale Fassung

References