CVE-2026-16308
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
IBM Enterprise Build of Quarkus REST ma lukę polegającą na nieograniczonym gromadzeniu bajtów nagłówków części MIME w żądaniach wieloczęściowych, co może prowadzić do wyczerpania zasobów.
Ocena ryzyka
Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania, co może zakłócić działanie aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji Quarkus zawierającej poprawkę lub zastosowanie ograniczeń rozmiaru żądań wieloczęściowych.
Inne podatności w IBM Enterprise Build of Quarkus
Zobacz wszystkie- CVE-2026-77874Wysokie
IBM Enterprise Build of Quarkus w wersjach 3.27.1 do 3.27.5.SP1 oraz 3.33.1 do 3.33.3.SP1 jest podatny na wstrzyknięcie SQL. Zdalny nieuwierzytelniony atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2026-19651Wysokie
IBM Enterprise Build of Quarkus w wersjach 3.27.1–3.27.5 oraz 3.33.1–3.33.3 może pozwolić atakującemu na ominięcie autoryzacji poprzez manipulację parametrami zapytania w URL, z powodu nieprawidłowego mapowania wartości na niezaufane dane wejściowe z ciągu zapytania.
Oryginalny opis (angielski, źródło NVD)
IBM Enterprise Build of Quarkus 3.27.1 through 3.27.4.SP2, and 3.33.1 through 3.33.2.SP2 Quarkus REST could allow a remote attacker to cause a denial of service due to unbounded accumulation of multipart MIME part-header bytes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS