Medium WID-SEC-2024-1869 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

Published Aug 15, 2024 · Updated Aug 22, 2024 · Revision 2 · de-DE

Vendor: IBM Product: App Connect Enterprise Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

High 7.5

CVE-2024-37890

Denial of service when handling a request with many HTTP headers in ws

ws is an open source WebSocket client and server for Node.js. A request with a number of headers exceeding theserver.maxHeadersCount threshold could be used to crash a ws server. The vulnerability was fixed in ws@8.17.1 (e55e510) and backported to ws@7.5.10 (…

websockets ws kubeflow-pipelines-apiserver kubeflow-centraldashboard Debian Ubuntu Azure Linux Wolfi npm

Jun 17, 2024

Revision history

2024-08-22 #2
Neue Updates von IBM aufgenommen
2024-08-15 #1
Initiale Fassung

References

IBM Security Bulletin vom 2024-08-15
https://www.ibm.com/support/pages/node/7165601
IBM Security Bulletin 7166462 vom 2024-08-23
https://www.ibm.com/support/pages/node/7166462