Skip to content
OpenAdvisories
Medium WID-SEC-2026-1039 1 CVE

IBM DataPower Gateway: Schwachstelle ermöglicht Denial of Service

Published Apr 9, 2026 · Updated Apr 9, 2026 · de-DE

Vendor: IBM Product: DataPower Gateway Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das DataPower Gateway ist eine Software zur Unterstützung von Unternehmen bei der Erfüllung der Sicherheits- und Integrationsanforderungen.

Vulnerabilities 1

  • High 7.5
    CVE-2026-25128

    fast-xml-parser has RangeError DoS Numeric Entities Bug

    fast-xml-parser allows users to validate XML, parse XML to JS object, or build XML from JS object without C/C++ based libraries and no callback. In versions 5.0.9 through 5.3.3, a RangeError vulnerability exists in the numeric entity processing of fast-xml-pa…

    NaturalIntelligence fast-xml-parser langfuse-3-worker renovate Ubuntu Wolfi npm

Revision history

  1. #1

    Initiale Fassung

References