WID-SEC-2026-1117 — IBM Spectrum Protect Plus: Mehrere Schwachstellen

Summary

Ein Angreifer kann mehrere Schwachstellen in IBM Spectrum Protect Plus ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

Product

IBM Spectrum Protect Plus ist eine Datensicherheitslösung.

Vulnerabilities 1

Medium 6.2

CVE-2024-5569

Denial of Service via crafted zip file in jaraco/zipp

A Denial of Service (DoS) vulnerability exists in the jaraco/zipp library, affecting all versions prior to 3.19.1. The vulnerability is triggered when processing a specially crafted zip file that leads to an infinite loop. This issue also impacts the zipfile …

jaraco jaraco/zipp kubeflow-pipelines-apiserver tensorflow Debian Ubuntu Azure Linux Alpine Wolfi PyPI

Jul 9, 2024

Revision history

2026-04-14 #1
Initiale Fassung

References

IBM Security Bulletin 7269511 vom 2026-04-14
https://www.ibm.com/support/pages/node/7269511