CVE-2026-13772
Təsvir
IBM WebSphere Extreme Scale 8.6.1.0-dan 8.6.1.6-ya qədər olan versiyalarda Object Query Language mühərriki üç fərqli mənbədə (SELECT NEW, enum literalları və refleksiya əsaslı müqayisəedicilər) hər hansı bir icazə siyahısı olmadan Class.forName() vasitəsilə hücumçunun təqdim etdiyi sinif adlarını həll edir və onların konstruktorlarını çağırır; tətbiq tərəfindən qurulmuş OQL sorğu sətrinə təsir göstərə bilən autentifikasiya olunmuş uzaqdakı hücumçu WAS JVM-də ixtiyari konstruktorları icra edə bilər və yerləşdirilmiş grid dəyərlərindən istifadə edən SELECT DISTINCT variantı readObject-dən sonra eyni gadjetini işə salaraq grid düyün sərhədləri boyunca JEP-290 seriyalaşdırma filtrlərindən yan keçir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm websphere_extreme_scale | 8.6.1.0 ≤ v ≤ 8.6.1.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.