CVE-2026-3603 in Engineering Lifecycle Management
الملخص
بحسب VulDB • 29/05/2026
تتأثر إصدارات IBM Engineering Lifecycle Management 7.0.3 Interim Fix 001 حتى Interim Fix 021، و7.1.0 Interim Fix 001 حتى Interim Fix 009، بالإضافة إلى الإصدارين 7.2.0 و7.2.0 Interim Fix 001 بثغرة تسمح بإجراء هجوم حقن الكيان الخارجي لـ XML (XXE) عند معالجة بيانات XML. يمكن لمهاجم مُصادَق عليه استغلال هذه الثغرة للكشف عن معلومات حساسة أو استهلاك موارد الذاكرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.