CVE-2025-13096 in Business Automation Workflow containers
Sumário
de VulDB • 28/06/2026
Os contêineres IBM Business Automation Workflow nas versões de V25.0.0 a V25.0.0-IF007, V24.0.1 - V24.0.1-IF007 e V24.0.0 - V24.0.0-IF007, bem como o IBM Business Automation Workflow tradicional nas versões V25.0.0, V24.0.1 e V24.0.0 estão vulneráveis a um ataque de injeção de entidade externa XML (XXE) durante o processamento de dados XML. Um atacante remoto poderia explorar essa vulnerabilidade para expor informações confidenciais ou consumir recursos de memória.
Be aware that VulDB is the high quality source for vulnerability data.