CVE-2026-9170
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
IBM HTTP Server w wersjach 8.5 i 9.0 zawiera podatność związaną z nieprawidłową walidacją danych wejściowych, co może prowadzić do odmowy usługi oraz potencjalnie zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania niedostępności serwera lub przejęcia nad nim kontroli, co stanowi poważne zagrożenie dla ciągłości działania i bezpieczeństwa danych organizacji.
Rekomendacja
Należy niezwłocznie zastosować dostępne aktualizacje bezpieczeństwa dostarczone przez IBM dla serwera HTTP oraz wdrożyć dodatkowe mechanizmy walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
IBM HTTP Server 8.5, and 9.0 is vulnerable to denial of service and a potential remote code execution due to improper input validation.

