Skip to content
OpenAdvisories
Medium WID-SEC-2026-2466 2 CVEs

IBM WebSphere Application Server Liberty: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jul 21, 2026 · Updated Oct 6, 2026 · Revision 8 · de-DE

Vendor: HCL Software Vendor: IBM Product: BigFix Product: Business Automation Workflow Product: i Product: Tivoli Monitoring Product: TXSeries Product: WebSphere Application Server - Liberty Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM WebSphere Application Server Liberty ist ein leichter, dynamischer Anwendungsserver zur Entwicklung und Bereitstellung von Java-Anwendungen und Microservices.

Vulnerabilities 2

  • High 7.5
    CVE-2026-11897

    IBM WebSphere Application Server Liberty is affected by a denial of service vulnerability with HTTP/2

    IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.7 is vulnerable to a denial of service, caused by sending a specially crafted request. A remote attacker could exploit this vulnerability to cause the server to consume memory resources.

    IBM WebSphere Application Server - Liberty
  • High 7.5
    CVE-2026-15057

    IBM WebSphere Application Server Liberty is affected by a denial of service vulnerability

    IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.7 is vulnerable to a denial of service due to uncontrolled heap allocation.

    IBM WebSphere Application Server - Liberty

Revision history

  1. #8

    Neue Updates von IBM aufgenommen

  2. #7

    Neue Updates von IBM aufgenommen

  3. #6

    Neue Updates aufgenommen

  4. #5

    Neue Updates von IBM aufgenommen

  5. #4

    Neue Updates von IBM aufgenommen

  6. #3

    Referenz(en) aufgenommen: EUVD-2026-51147

  7. #2

    Referenz(en) aufgenommen: EUVD-2026-50025

  8. #1

    Initiale Fassung

References