Veille CVE

‹ Retour à la liste

CVE-2026-13287

7.1 Élevée

Publiée le 14/09/2026 à 23:17 · Modifiée le 16/09/2026 à 21:24 · En attente d'analyse NVD · Source : psirt@us.ibm.com

Description

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.1 Élevée psirt@us.ibm.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Faiblesses (CWE)

Références

Ailleurs