CVE-2026-101294
CVE-2026-101294 · IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a missing cryptographic step
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 and IBM WebSphere Application Server 8.5, and 9.0 could allow a remote attacker to bypass cryptographic signature verification due to improper verification of cryptographic signature.
CVSS 8.7 · Высокий · EPSS 0,2%
- Опубликовано
- Обновлено
Затронутые продукты и версии
websphere application server - liberty
- Версии
- ≥ 17.0.0.3, ≤ 26.0.0.10: Затронуто (semver)
Нет опубликованного исправления
websphere application server
- Версии
- 8.5: Затронуто
- 9.0: Затронуто
Нет опубликованного исправления