Critique CVSS 9.8

CVE-2026-11541

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.6 are affected by an HTTP request smuggling vulnerability.

Ce que ça veut dire

Exposition: Exploitable à distance depuis le réseau, sans authentification et sans action de la victime.
Impact: Un attaquant peut lire des données sensibles, modifier ou détruire des données et mettre le service hors ligne.
Probabilité: Le score EPSS reste bas : rien n’annonce une exploitation imminente, ce qui ne dispense pas de corriger.

À faireÀ corriger sans attendre le prochain cycle de correctifs. Commencer par les instances exposées à Internet.

Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.

Publié: 30 juin 2026
CVSS: 9.8 (v3.1) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS: 0,26 % probabilité d'exploitation sous 30 jours · au-dessus de 17 % des CVE
Faiblesse: CWE-444
Sources: nvd

Références

https://nvd.nist.gov/vuln/detail/CVE-2026-11541