CVE-2026-3603

7.1 Élevée

Publiée le 26/05/2026 à 21:16 · Modifiée le 24/07/2026 à 13:10 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM Engineering Lifecycle Management 7.0.3 Interim Fix 001 through Interim Fix 021, 7.1.0 Interim Fix 001 through Interim Fix 009, and 7.2.0 and 7.2.0 Interim Fix 001 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. An authenticated attacker could exploit this vulnerability to expose sensitive information or consume memory resources.

Traduire en français

Produits concernés

IBM Engineering Lifecycle Management

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.1 Élevée	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L`

Faiblesses (CWE)

CWE-611

Références

https://www.ibm.com/support/pages/node/7274078 PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories