Skip to content
OpenAdvisories
Medium WID-SEC-2026-4198 1 CVE

IBM SPSS Analytic Server: Schwachstelle ermöglicht Denial of Service

Published Oct 27, 2026 · Updated Nov 11, 2026 · Revision 3 · de

Vendor: IBM Vendor: Red Hat Product: Enterprise Linux Product: SPSS Product: WebSphere Application Server Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS Analytic Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM SPSS ist ein umfassendes Set von Daten- und prognostischen Analyse-Tools für Geschäftsbenutzer, Analysten und Statistik-Programmierer.

Vulnerabilities 1

  • High 8.2
    CVE-2026-102554

    Denial of Service via Eager Array Allocation During Deserialization in Guava

    Allocation of resources without limits or throttling (CWE-770) during Java object deserialization in Google Guava versions 4.0 through 33.7.1 allows an attacker to cause a Denial of Service via OutOfMemoryError. When deserializing CompactHashMap, CompactHashS…

    Google Guava druid thingsboard-tb-node Debian Ubuntu Azure Linux Wolfi Maven

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von IBM aufgenommen

  3. #1

    Initiale Fassung

References