Low WID-SEC-2026-0943 1 CVE

IBM DataPower Gateway: Schwachstelle ermöglicht Denial of Service

Published Mar 31, 2026 · Updated Mar 31, 2026 · de-DE

Vendor: IBM Product: DataPower Gateway Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das DataPower Gateway ist eine Software zur Unterstützung von Unternehmen bei der Erfüllung der Sicherheits- und Integrationsanforderungen.

Vulnerabilities 1

Low 3.7

CVE-2025-15284

arrayLimit bypass in bracket notation allows DoS via memory exhaustion

Improper Input Validation vulnerability in qs (parse modules) allows HTTP DoS.This issue affects qs: < 6.14.1. Summary The arrayLimit option in qs did not enforce limits for bracket notation (a[]=1&a[]=2), only for indexed notation (a[0]=1). This is a consist…

langfuse-3-worker katib-suggestion-hyperopt katib-earlystopping katib-suggestion-skopt-enas Debian Ubuntu Azure Linux Wolfi npm

Dec 29, 2025

Revision history

2026-03-31 #1
Initiale Fassung

References

IBM Security Bulletin 7268152 vom 2026-03-31
https://www.ibm.com/support/pages/node/7268152