CVE-2010-2328 in WebSphere Application Server

Sumário

de VulDB • 03/07/2026

O canal HTTP no IBM WebSphere Application Server (WAS) 7.0, anterior à versão 7.0.0.11, permite que atacantes remotos causem uma negação de serviço (NullPointerException) por meio de uma grande quantidade de dados em chunked que utiliza compressão gzip.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 18/06/2010
• Divulgação: 18/06/2010
• Moderação: aceite
• Entrada: VDB-53724
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01105
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2328
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2328/