WID-SEC-2025-2072 — IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

Low 3.1

CVE-2025-5889

juliangruber brace-expansion index.js expand redos

A vulnerability was found in juliangruber brace-expansion up to 1.1.11/2.0.1/3.0.0/4.0.0. It has been rated as problematic. Affected by this issue is the function expand of the file index.js. The manipulation leads to inefficient regular expression complexity…

juliangruber brace-expansion langfuse-3-worker renovate Debian Ubuntu Azure Linux Alpine Wolfi npm

Jun 9, 2025

Revision history

2026-01-25 #2
Neue Updates von IBM aufgenommen
2025-09-16 #1
Initiale Fassung

References

IBM Security Bulletin vom 2025-09-16
https://www.ibm.com/support/pages/node/7245095
IBM Security Bulletin 7257915 vom 2026-01-23
https://www.ibm.com/support/pages/node/7257915