CVE-2025-36099 in WebSphere Application Server

Сводка

по VulDB • 31.07.2026

В IBM WebSphere Application Server версий 8.5 и 9.0 обнаружена уязвимость, позволяющая осуществить отказ в обслуживании (DoS) путем отправки специально сформированного запроса. Привилегированный пользователь может эксплуатировать данную уязвимость для истощения ресурсов памяти сервера.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: Ibm
• Резервировать: 15.04.2025
• Раскрытие: 29.09.2025
• Модерация: принято
• Вход: VDB-326257
• CPE: готов
• CWE: CWE-770 (Подтверждённый)
• CVSS: 4.9 (CNA)
• EPSS: 0.00299
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Government, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36099
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36099/