WID-SEC-2025-2345 — IBM DataPower Gateway: Schwachstelle ermöglicht Manipulation von Daten und potenziell Denial of Service

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um Dateien zu manipulieren, und potenziell um einen Denial of Service Angriff durchzuführen.

Product

Das DataPower Gateway ist eine Software zur Unterstützung von Unternehmen bei der Erfüllung der Sicherheits- und Integrationsanforderungen.

Vulnerabilities 1

Low 3.4

CVE-2025-7339

on-headers vulnerable to http response header manipulation

on-headers is a node.js middleware for listening to when a response writes headers. A bug in on-headers versions `<1.1.0` may result in response headers being inadvertently modified when an array is passed to `response.writeHead()`. Users should upgrade to ve…

jshttp on-headers katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Wolfi npm

Jul 17, 2025

Revision history

2025-10-20 #1
Initiale Fassung

References

IBM Security Bulletin vom 2025-10-20
https://www.ibm.com/support/pages/node/7248499