CVE-2026-8855

9.8 Critique

Publiée le 26/05/2026 à 20:16 · Modifiée le 23/07/2026 à 13:10 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM HTTP Server 8.5, and 9.0 is vulnerable to remote code execution and denial of service in configurations with TLS mutual authentication (client authentication).

Traduire en français

Produits concernés

IBM HTTP Server

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`
3.1	9.8 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-94

Références

https://www.ibm.com/support/pages/node/7274065 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories