CVE-2010-2328 in WebSphere Application Server

Riassunto

di VulDB • 03/07/2026

Il canale HTTP di IBM WebSphere Application Server (WAS) versione 7.0 precedente alla 7.0.0.11 consente agli attaccanti remoti di causare un'interruzione del servizio (NullPointerException) tramite una grande quantità di dati in chunk che utilizzano la compressione gzip.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/06/2010
• Divulgazione: 18/06/2010
• Moderazione: accettato
• Voce: VDB-53724
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01105
• KEV: no
• Attività: molto basso
• Settore: Finance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2328
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2328/