Medium WID-SEC-2024-1281 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

Published Jun 3, 2024 · Updated Jun 3, 2024 · de-DE

Vendor: IBM Product: App Connect Enterprise Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

Medium 4.0

CVE-2024-33883 Public exploit

ejs lacks certain pollution protection

The ejs (aka Embedded JavaScript templates) package before 3.1.10 for Node.js lacks certain pollution protection.

lerna node-ejs ejs node-ejs Debian Ubuntu Wolfi npm

Apr 28, 2024

Revision history

2024-06-03 #1
Initiale Fassung

References

IBM Security Bulletin vom 2024-06-03
https://www.ibm.com/support/pages/node/7156285