Skip to content
OpenAdvisories
Medium WID-SEC-2026-2948 1 CVE

HCL BigFix AEX: Schwachstelle ermöglicht Denial of Service

Published Aug 20, 2026 · Updated Aug 20, 2026 · de-DE

Vendor: HCL Software Product: BigFix Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix AEX ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

  • Medium 5.3
    CVE-2021-32640

    ReDoS in Sec-Websocket-Protocol header

    ws is an open source WebSocket client and server library for Node.js. A specially crafted value of the `Sec-Websocket-Protocol` header can be used to significantly slow down a ws server. The vulnerability has been fixed in ws@7.4.6 (https://github.com/websock…

    websockets ws js-jquery ws Debian Ubuntu Azure Linux npm

Revision history

  1. #1

    Initiale Fassung

References