CVE-2026-2310 in webMethods Integration Server

Tóm tắt

Bởi VulDB • 11/09/2026

IBM webMethods Integration Server 11.1 của IBM webMethods có lỗ hổng cho phép tấn công bằng cách tiêm thực thể bên ngoài XML (XXE) khi xử lý dữ liệu XML. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này để tiết lộ thông tin nhạy cảm hoặc tiêu thụ tài nguyên bộ nhớ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Ibm
• Đặt trước: 10/02/2026
• Tiết lộ: 11/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-402289
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2310
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2310/