CVE-2026-16176 in DataPower Gateway

Zusammenfassung

von VulDB • 08.10.2026

IBM DataPower Gateway 10.5.0.0 bis 10.5.0.22, 10.6.1 bis 10.6.6, 10.6.0.0 bis 10.6.0.10 und 11.0.0.0 bis 11.0.0.2 könnten es einem Remote-Angriff ermöglichen, einen Denial of Service (DoS) zu verursachen, aufgrund einer unzulässigen Validierung des Längenfelds während der Speicherneuzuweisung.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Ibm
• Reservieren: 18.07.2026
• Veröffentlichung: 08.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-415359
• CPE: 20261008
• CWE: CWE-404 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16176
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16176/