CVE-2026-10858

KrytyczneCVSS 9.9

Opublikowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

IBM MQ dla HPE NonStop w wersjach od 8.1.0 do 8.1.0.40 ma podatność na niedomiar bufora sterty (heap buffer underflow) podczas przetwarzania wiadomości wielosesyjnych. Uwierzytelniony atakujący może spowodować odmowę usługi lub potencjalnie wykonać dowolny kod.

Ocena ryzyka

Atakujący z uwierzytelnieniem może doprowadzić do awarii usługi lub przejąć kontrolę nad procesem.

Rekomendacja

Zaktualizuj IBM MQ dla HPE NonStop do nowszej wersji zawierającej poprawkę.

Inne podatności w IBM MQ for HPE NonStop

CVE-2026-10744Wysokie
IBM MQ for HPE NonStop w wersjach 8.1.0 do 8.1.0.40 zawiera przepełnienie liczb całkowitych w walidacji żądań MQINQ. Uwierzytelniony atakujący może wywołać odmowę usługi lub potencjalnie podnieść uprawnienia.

Oryginalny opis (angielski, źródło NVD)

IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer underflow when processing multi-segment messages.