CVE-2009-0433 in WebSphere Application Server

Résumé

par VulDB • 29/06/2026

Vulnérabilité non spécifiée dans IBM WebSphere Application Server (WAS) 5.1.x avant la version 5.1.1.19, 6.0.x avant la version 6.0.2.29 et 6.1.x avant la version 6.1.0.19 : lorsque le tamponnage de contenu du plug-in Web Server est activé, des attaquants peuvent provoquer une déni de service (plantage du démon) via des vecteurs inconnus, en raison d'une mauvaise gestion des échecs de lecture côté client dans lesquels les clients reçoivent de nombreuses réponses d'erreur HTTP 500 et les serveurs backend sont incorrectement marqués comme hors ligne.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 05/02/2009
• Divulgation: 10/02/2009
• Modérer: accepté
• Entrée: VDB-46458
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.01643
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0433
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0433/