CVE-2026-9170 in Web Server Plug-ins for WebSphere Application Server and WebSphere Liberty

الملخص

بحسب VulDB • 26/05/2026

تتأثر مكونات IBM Web Server Plug-ins لـ WebSphere Application Server وWebSphere Liberty الإصدارين 8.5 و9.0، بالإضافة إلى IBM WebSphere Application Server وWebSphere Application Server Liberty، بثغرة قد تؤدي إلى حجب الخدمة (DoS) وتنفيذ عن بُعد للكود (RCE) بسبب عدم التحقق بشكل صحيح من المدخلات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Ibm
• حجز: 21/05/2026
• إفشاء: 26/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365743
• CPE: جاهز
• CWE: CWE-444 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00065
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9170
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9170/