Skip to content
OpenAdvisories
Medium WID-SEC-2026-1024 1 CVE

IBM DataPower Gateway: Schwachstelle ermöglicht Denial of Service

Published Apr 8, 2026 · Updated Apr 8, 2026 · de-DE

Vendor: IBM Product: DataPower Gateway

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das DataPower Gateway ist eine Software zur Unterstützung von Unternehmen bei der Erfüllung der Sicherheits- und Integrationsanforderungen.

Vulnerabilities 1

  • Medium 5.5
    CVE-2026-25541 Public exploit

    Bytes is vulnerable to integer overflow in BytesMut::reserve

    Bytes is a utility library for working with bytes. From version 1.2.1 to before 1.11.1, Bytes is vulnerable to integer overflow in BytesMut::reserve. In the unique reclaim path of BytesMut::reserve, if the condition "v_capacity >= new_cap + offset" uses an un…

    tokio-rs bytes rust kata-containers Debian Ubuntu Azure Linux Wolfi crates.io

Revision history

  1. #1

    Initiale Fassung

References