Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.
Vulnerabilities 1
-
High 7.5
path-to-regexp outputs backtracking regular expressions
path-to-regexp turns path strings into a regular expressions. In certain cases, path-to-regexp will output a regular expression that can be exploited to cause poor performance. Because JavaScript is single threaded and regex matching runs on the main thread, …
Revision history
-
#5
Neue Updates von IBM aufgenommen
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von IBM aufgenommen
-
#1
Initiale Fassung
References
-
IBM Security Bulletin vom 2024-10-15
https://www.ibm.com/support/pages/node/7173118
-
IBM Security Bulletin 7174416 vom 2024-10-30
https://www.ibm.com/support/pages/node/7174416
-
IBM Security Bulletin 7175388 vom 2024-11-11
https://www.ibm.com/support/pages/node/7175388
-
IBM Security Bulletin 7176660 vom 2024-11-20
https://www.ibm.com/support/pages/node/7176660
-
IBM Security Bulletin 7257985 vom 2026-01-25
https://www.ibm.com/support/pages/node/7257985