CVE-2026-8856

Опубликовано: 26 мая 2026

Источник: nvd

CVSS3: 7.7

CVSS3: 9.1

EPSS Низкий

Описание

IBM HTTP Server 8.5, and 9.0 is vulnerable to denial of service in configurations where an attacker has write access to parts of the server configuration.

Ссылки

https://www.ibm.com/support/pages/node/7274065
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:http_server:*:*:*:*:*:*:*:*

Версия от 8.5.0.0 (включая) до 8.5.5.30 (исключая)

cpe:2.3:a:ibm:http_server:*:*:*:*:*:*:*:*

Версия от 9.0.0.0 (включая) до 9.0.5.29 (исключая)

Одно из

cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*

cpe:2.3:o:ibm:z\/os:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 10%

0.00197

Низкий

7.7 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-400

Связанные уязвимости

GHSA-48g8-mw8p-w6j7

CVSS3: 7.7

github

2 месяца назад

IBM HTTP Server 8.5, and 9.0 is vulnerable to denial of service in configurations where an attacker has write access to parts of the server configuration.

BDU:2026-07484

CVSS3: 7.7

fstec

2 месяца назад

Уязвимость веб-сервера IBM HTTP Server, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 10%

0.00197

Низкий

7.7 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-400