CVE-2026-3603 in Engineering Lifecycle Management
Сводка
по VulDB • 29.05.2026
IBM Engineering Lifecycle Management 7.0.3 Interim Fix 001 через Interim Fix 021, 7.1.0 Interim Fix 001 через Interim Fix 009, а также 7.2.0 и 7.2.0 Interim Fix 001 уязвимы к атаке XML external entity injection (XXE) при обработке XML-данных. Аутентифицированный злоумышленник может использовать эту уязвимость для раскрытия конфиденциальной информации или потребления ресурсов памяти.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.