Skip to content
OpenAdvisories
Medium WID-SEC-2025-1893 1 CVE

IBM App Connect Enterprise (xmldom): Schwachstelle ermöglicht Manipulation von Daten

Published Aug 21, 2025 · Updated Aug 21, 2025 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Daten zu manipulieren.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

  • Medium 6.5

    Misinterpretation of malicious XML input in xmldom

    xmldom is an open source pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. xmldom versions 0.6.0 and older do not correctly escape special characters when serializing elements removed from their ancestor. This may l…

Revision history

  1. #1

    Initiale Fassung

References