Medium WID-SEC-2026-0301 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

Published Feb 3, 2026 · Updated Apr 7, 2026 · Revision 3 · de-DE

Vendor: IBM Product: App Connect Enterprise Product: InfoSphere Information Server Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

Low 3.7

CVE-2025-15284

arrayLimit bypass in bracket notation allows DoS via memory exhaustion

Improper Input Validation vulnerability in qs (parse modules) allows HTTP DoS.This issue affects qs: < 6.14.1. Summary The arrayLimit option in qs did not enforce limits for bracket notation (a[]=1&a[]=2), only for indexed notation (a[0]=1). This is a consist…

langfuse-3-worker katib-suggestion-hyperopt katib-earlystopping katib-suggestion-skopt-enas Debian Ubuntu Azure Linux Wolfi npm

Dec 29, 2025

Revision history

2026-04-07 #3
Neue Updates von IBM aufgenommen
2026-03-24 #2
Neue Updates von IBM aufgenommen
2026-02-03 #1
Initiale Fassung

References

IBM Security Bulletin vom 2026-02-03
https://www.ibm.com/support/pages/node/7259600
IBM Security Bulletin 7266733 vom 2026-03-24
https://www.ibm.com/support/pages/node/7266733
IBM Security Bulletin 7268736 vom 2026-04-07
https://www.ibm.com/support/pages/node/7268736