CVE-2025-36047 in WebSphere Application Server Liberty

الملخص

بحسب VulDB • 22/06/2026

تُعد IBM WebSphere Application Server Liberty الإصدارات من 18.0.0.2 حتى 25.0.0.8 عرضة لهجوم حجب الخدمة (Denial of Service)، الناتج عن إرسال طلب مُصاغ بشكل خاص. يمكن لمهاجم عن بُعد استغلال هذا الثغرة لإجبار الخادم على استهلاك موارد الذاكرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Ibm
• حجز: 15/04/2025
• إفشاء: 14/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-320194
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00451
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36047
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36047/