Skip to content
OpenAdvisories
Medium WID-SEC-2026-0924 2 CVEs

IBM DataPower Gateway: Mehrere Schwachstellen

Published Mar 30, 2026 · Updated Apr 1, 2026 · Revision 2 · de-DE

Vendor: IBM Product: DataPower Gateway Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

Product

Das DataPower Gateway ist eine Software zur Unterstützung von Unternehmen bei der Erfüllung der Sicherheits- und Integrationsanforderungen.

Vulnerabilities 2

  • Medium 6.5
    CVE-2025-36375

    IBM DataPower Gateway vulnerable to CSRF

    IBM DataPower Gateway 10.6CD 10.6.1.0 through 10.6.5.0 and IBM DataPower Gateway 10.5.0 10.5.0.0 through 10.5.0.20 and IBM DataPower Gateway 10.6.0 10.6.0.0 through 10.6.0.8 IBM DataPower Gateway is vulnerable to cross-site request forgery which could allow a…

    IBM DataPower Gateway 10.6.0 DataPower Gateway 10.5.0 DataPower Gateway 10.6CD
  • Medium 5.5
    CVE-2025-13466

    body-parser vulnerable to denial of service when url encoding is used

    body-parser 2.2.0 is vulnerable to denial of service due to inefficient handling of URL-encoded bodies with very large numbers of parameters. An attacker can send payloads containing thousands of parameters within the default 100KB request size limit, causing…

    body-parser body-parser saf code-server Debian Ubuntu Wolfi npm

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-209176

  2. #1

    Initiale Fassung

References