Skip to content
OpenAdvisories
Medium WID-SEC-2026-0710 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 12, 2026 · Updated Mar 12, 2026 · de-DE

Vendor: IBM Product: App Connect Enterprise Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

  • Medium 6.1
    CVE-2026-3455

    mailparser vulnerable to Cross-site Scripting

    Versions of the package mailparser before 3.9.3 are vulnerable to Cross-site Scripting (XSS) via the textToHtml() function due to the improper sanitisation of URLs in the email content. An attacker can execute arbitrary scripts in victim browsers by adding ex…

    mailparser npm

Revision history

  1. #1

    Initiale Fassung

References