Skip to content
OpenAdvisories
Medium WID-SEC-2024-3365 1 CVE

IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service

Published Nov 6, 2024 · Updated Jun 22, 2025 · Revision 5 · de-DE

Vendor: HCL Software Vendor: IBM Product: BigFix Product: Cognos Analytics Product: Spectrum Protect Product: TXSeries Product: WebSphere Application Server Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 1

  • Medium 5.3
    CVE-2024-40094 Public exploit

    GraphQL Java does not properly consider ExecutableNormalizedFields (ENFs) as part of preventing denial of service

    GraphQL Java (aka graphql-java) before 21.5 does not properly consider ExecutableNormalizedFields (ENFs) as part of preventing denial of service via introspection queries. 20.9 and 19.11 are also fixed versions.

    com.graphql-java:graphql-java Maven

Revision history

  1. #5

    Neue Updates von IBM aufgenommen

  2. #4

    Neue Updates von HCL aufgenommen

  3. #3

    Neue Updates von IBM aufgenommen

  4. #2

    Neue Updates von IBM aufgenommen

  5. #1

    Initiale Fassung

References