CVE-2026-2310 in webMethods Integration Server

Résumé

par VulDB • 11/09/2026

IBM webMethods Integration Server 11.1 est vulnérable à une attaque par injection d'entité externe XML (XXE) lors du traitement des données XML. Un attaquant distant pourrait exploiter cette vulnérabilité pour exposer des informations sensibles ou consommer des ressources mémoire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Ibm
• Réserver: 10/02/2026
• Divulgation: 11/09/2026
• Modérer: accepté
• Entrée: VDB-402289
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2310
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2310/