CVE-2026-8856

9.1 Critique

Publiée le 26/05/2026 à 20:16 · Modifiée le 23/07/2026 à 13:10 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM HTTP Server 8.5, and 9.0 is vulnerable to denial of service in configurations where an attacker has write access to parts of the server configuration.

Traduire en français

Produits concernés

IBM HTTP Server

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.7 Élevée	psirt@us.ibm.com	`CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H`
3.1	9.1 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H`

Faiblesses (CWE)

CWE-400

Références

https://www.ibm.com/support/pages/node/7274065 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories