Medium WID-SEC-2024-0932 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

Published Apr 18, 2024 · Updated Dec 3, 2024 · Revision 4 · de-DE

Vendor: IBM Product: App Connect Enterprise Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

Medium 5.9

CVE-2024-3772

Regular expression denial of service in Pydantic < 2.4.0

Regular expression denial of service in Pydanic < 2.4.0, < 1.10.13 allows remote attackers to cause denial of service via a crafted email string.

pydantic Pydantic pydantic pydantic Debian Ubuntu PyPI

Apr 15, 2024

Revision history

2024-12-03 #4
Neue Updates von IBM aufgenommen
2024-11-11 #3
Prüfung Produkteintragung
2024-07-01 #2
Neue Updates von IBM aufgenommen
2024-04-18 #1
Initiale Fassung

References

IBM Security Bulletin vom 2024-04-18
https://www.ibm.com/support/pages/node/7148623
IBM Security Bulletin 7159329 vom 2024-07-01
https://www.ibm.com/support/pages/node/7159329
IBM Security Bulletin 7177814 vom 2024-12-04
https://www.ibm.com/support/pages/node/7177814
IBM Security Bulletin 7177816 vom 2024-12-04
https://www.ibm.com/support/pages/node/7177816
IBM Security Bulletin 7177817 vom 2024-12-04
https://www.ibm.com/support/pages/node/7177817