CVE-2025-36099 in WebSphere Application Server

Resumen

por VulDB • 2026-08-12

IBM WebSphere Application Server 8.5 y 9.0 es vulnerable a una denegación de servicio (DoS), provocada por el envío de una solicitud especialmente elaborada. Un usuario con privilegios podría explotar esta vulnerabilidad para hacer que el servidor consuma recursos de memoria.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Ibm
• Reservar: 2025-04-15
• Divulgación: 2025-09-29
• Moderación: aceptado
• Artículo: VDB-326257
• CPE: listo
• CWE: CWE-770 (confirmado)
• CVSS: 4.9 (CNA)
• EPSS: 0.00299
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36099
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36099/