IBM WebSphere Application Server und WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2024-29371

  jose4j is vulnerable to DoS via compressed JWE content

  In jose4j before 0.9.6, an attacker can cause a Denial-of-Service (DoS) condition by crafting a malicious JSON Web Encryption (JWE) token with an exceptionally high compression ratio. When this token is processed by the server, it results in significant memor…

  strimzi-kafka-operator-kafka-thirdparty-libs-cc strimzi-kafka-operator-tracing-agent strimzi-kafka-operator-kafka-agent strimzi-kafka-operator-kafka-init Debian Ubuntu Wolfi Maven
  Dec 17, 2025

Revision history

1. 2026-05-28 #8

   Neue Updates von IBM aufgenommen

2. 2026-05-14 #7

   Neue Updates von IBM aufgenommen

3. 2026-05-07 #6

   Neue Updates von IBM aufgenommen

4. 2026-04-20 #5

   Neue Updates von IBM aufgenommen

5. 2026-04-12 #4

   Neue Updates von IBM aufgenommen

6. 2026-03-11 #3

   Neue Updates von IBM aufgenommen

7. 2026-03-10 #2

   Neue Updates von IBM aufgenommen

8. 2026-02-25 #1

   Initiale Fassung

References

• IBM Security Bulletin 7261794 vom 2026-02-25
  https://www.ibm.com/support/pages/node/7261794
• IBM Security Bulletin 7261927 vom 2026-02-26
  https://www.ibm.com/support/pages/node/7261927
• IBM Security Bulletin 7263094 vom 2026-03-10
  https://www.ibm.com/support/pages/node/7263094
• IBM Security Bulletin 7263211 vom 2026-03-11
  https://www.ibm.com/support/pages/node/7263211
• IBM Security Bulletin 7269254 vom 2026-04-13
  https://www.ibm.com/support/pages/node/7269254
• IBM Security Bulletin 7270273 vom 2026-04-21
  https://www.ibm.com/support/pages/node/7270273
• IBM Security Bulletin 7271937 vom 2026-05-07
  https://www.ibm.com/support/pages/node/7271937
• IBM Security Bulletin 7272823 vom 2026-05-13
  https://www.ibm.com/support/pages/node/7272823
• IBM Security Bulletin 7274314 vom 2026-05-28
  https://www.ibm.com/support/pages/node/7274314