CVE-2021-38951 in WebSphere Application Server

الملخص

بحسب VulDB • 18/06/2026

تتأثر أنظمة IBM WebSphere Application Server الإصدارات 7.0، و8.0، و8.5، و9.0 بثغرة تؤدي إلى حجب الخدمة (Denial of Service)، ناتجة عن إرسال طلب مُعدّ خصيصاً. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لإجبار الخادم على استهلاك جميع موارد وحدة المعالجة المركزية (CPU) المتاحة. رقم تعريف IBM X-Force: 211405.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: IBM Corporation
• حجز: 16/08/2021
• إفشاء: 09/12/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-187907
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.01521
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38951
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38951/