CVE-2026-8855

Опубликовано: 26 мая 2026

Источник: nvd

CVSS3: 8.1

CVSS3: 9.8

EPSS Низкий

Описание

IBM HTTP Server 8.5, and 9.0 is vulnerable to remote code execution and denial of service in configurations with TLS mutual authentication (client authentication).

Ссылки

https://www.ibm.com/support/pages/node/7274065
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:http_server:*:*:*:*:*:*:*:*

Версия от 8.5.0.0 (включая) до 8.5.5.30 (исключая)

cpe:2.3:a:ibm:http_server:*:*:*:*:*:*:*:*

Версия от 9.0.0.0 (включая) до 9.0.5.29 (исключая)

Одно из

cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*

cpe:2.3:o:ibm:z\/os:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00456

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-rjqm-vgmr-8cp8

CVSS3: 8.1

github

2 месяца назад

IBM HTTP Server 8.5, and 9.0 is vulnerable to remote code execution and denial of service in configurations with TLS mutual authentication (client authentication).

BDU:2026-07483

CVSS3: 8.1

fstec

2 месяца назад

Уязвимость реализации протокола TLS веб-сервера IBM HTTP Server, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 37%

0.00456

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-94