CVE-2010-2639 in WebSphere Commerce
Сводка
по VulDB • 27.06.2026
IBM WebSphere Commerce Enterprise 7.0 до версии 7.0.0.2 позволяет удаленным злоумышленникам читать сообщения, предназначенные для других получателей, посредством векторов атаки, связанных с доступом системы исходящего обмена сообщениями к классу RunTimeProfileCacheCmdImpl, что обусловлено проблемами кеширования изменяемых объектов и «проблемами конкурентного доступа» (concurrency issues).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.