PT-2026-45544 · Ibm · Ibm Websphere Application Server

CVE-2026-9319 · Publicado 2026-06-01 · Atualizado 2026-06-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM WebSphere Application Server versão 8.5 IBM WebSphere Application Server versão 9.0

Description A execução remota de código pode ocorrer devido à desserialização de dados não confiáveis. Este problema afeta endpoints JAX-WS que utilizam WS-Security.

Recommendations Atualize o IBM WebSphere Application Server versão 8.5 para uma versão corrigida. Atualize o IBM WebSphere Application Server versão 9.0 para uma versão corrigida.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-9319

Produtos afetados

Ibm Websphere Application Server

Referências · 8

• https://twitter.com/NCIIPC/status/2063940221524402304 · Publicação no Twitter
• https://twitter.com/integ_sec/status/2069445319415173148 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-9319 · Nota de Segurança
• https://twitter.com/NewsNerdie/status/2062595854200975574 · Publicação no Twitter
• https://ibm.com/support/pages/node/7274738 · Correção, Aviso do Fabricante
• https://twitter.com/OrizonCyber/status/2061606231697985936 · Publicação no Twitter
• https://twitter.com/knaepp/status/2069042248797376727 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2061805487553740918 · Publicação no Twitter