CVE-2026-8620

Опубликовано: 26 мая 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

IBM Web Server Plug-ins for WebSphere Application Server and WebSphere Liberty 8.5, 9.0 IBM WebSphere Application Server and WebSphere Application Server Liberty are vulnerable to HTTP request smuggling in the Web Server Plug-ins through a specially crafted request.

Ссылки

https://www.ibm.com/support/pages/node/7274072
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:-:*:*:*

Версия от 8.5.0.0 (включая) до 8.5.5.30 (исключая)

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:liberty:*:*:*

Версия от 8.5.0.0 (включая) до 8.5.5.30 (исключая)

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:-:*:*:*

Версия от 9.0.0.0 (включая) до 9.0.5.28 (исключая)

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:liberty:*:*:*

Версия от 9.0.0.0 (включая) до 9.0.5.28 (исключая)

EPSS

Процентиль: 20%

0.00279

Низкий

7.5 High

CVSS3

Дефекты

CWE-444

Связанные уязвимости

GHSA-qwgm-xj6f-w5v6