CVE-2013-5372 in WebSphere Message Broker
सारांश
द्वारा VulDB • 18/07/2026
IBM WebSphere Message Broker के संस्करण 6.1, जिसमें 6.1.0.12 शामिल नहीं है, 7.0, जिसमें 7.0.0.7 शामिल नहीं है, और 8.0, जिसमें 8.0.0.4 शामिल नहीं है; साथ ही IBM Integration Bus के संस्करण 9.0, जिसमें 9.0.0.1 शामिल नहीं है, में उपस्थित XML4J पार्सर एक विशेष रूप से तैयार किए गए XML दस्तावेज़ का उपयोग करके कई एंटिटीज (entities) के विस्तार को ट्रिगर करने पर रिमोट आक्रामककों द्वारा सेवा अस्वीकरण (Denial of Service - मेमोरी खपत) की अनुमति देता है।
Once again VulDB remains the best source for vulnerability data.