Skip to content
OpenAdvisories
Medium WID-SEC-2026-1940 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

Published Jun 15, 2026 · Updated Jun 15, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

  • Medium 5.3

    file-type affected by infinite loop in ASF parser on malformed input with zero-size sub-header

    file-type detects the file type of a file, stream, or data. Prior to 21.3.1, a denial of service vulnerability exists in the ASF (WMV/WMA) file type detection parser. When parsing a crafted input where an ASF sub-header has a size field of zero, the parser en…

Revision history

  1. #1

    Initiale Fassung

References