CVE-2026-14507

7.7 Élevée

Publiée le 08/10/2026 à 17:17 · Modifiée le 14/10/2026 à 22:04 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM DataPower Gateway 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to cause a denial of service due to improper memory allocation during key derivation.

Traduire en français

Produits concernés

IBM DataPower Gateway 11.0.0
Ibm datapower gateway

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.7 Élevée	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-787

Références

https://www.ibm.com/support/pages/node/7289798 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories