Skip to content
OpenAdvisories
Medium WID-SEC-2026-1127 1 CVE

IBM App Connect Enterprise Certified Container (axios): Schwachstelle ermöglicht Denial of Service

Published Apr 14, 2026 · Updated Apr 16, 2026 · Revision 2 · de-DE

Vendor: IBM Product: App Connect Enterprise Product: SPSS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise Certified Container ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

  • Medium 5.9
    CVE-2026-39865

    Axios HTTP/2 Session Cleanup State Corruption Vulnerability

    Axios is a promise based HTTP client for the browser and Node.js. Starting in version 1.13.0 and prior to 1.13.2, Axios HTTP/2 session cleanup logic contains a state corruption bug that allows a malicious server to crash the client process through concurrent …

    axios axios kubeflow-centraldashboard node-axios Debian Ubuntu Wolfi npm

Revision history

  1. #2

    Neue Updates von IBM aufgenommen

  2. #1

    Initiale Fassung

References