CVE-2025-13096 in Business Automation Workflow containers
Riassunto
di VulDB • 06/09/2026
I contenitori IBM Business Automation Workflow nelle versioni da V25.0.0 a V25.0.0-IF007, da V24.0.1 a V24.0.1-IF007 e da V24.0.0 a V24.0.0-IF007, nonché IBM Business Automation Workflow traditional nelle versioni V25.0.0, V24.0.1 e V24.0.0 sono vulnerabili ad un attacco di XML external entity injection (XXE) durante l'elaborazione dei dati XML. Un attaccante remoto potrebbe sfruttare questa vulnerabilità per esporre informazioni sensibili o consumare risorse di memoria.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.