IBM WebSphere HTTP请求走私漏洞(CVE-2026-11541)安全公告

漏洞概述 漏洞名称: IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by HTTP request smuggling (CVE-2026-11541) CVE编号: CVE-2026-11541 描述: IBM WebSphere Application Server 和 WebSphere Application Server Liberty 受到 HTTP 请求走私漏洞的影响。 CWE编号: CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') CVSS评分: 7.4 CVSS向量: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N) 影响范围 受影响产品: - WebSphere Application Server 9.0 - WebSphere Application Server 8.5 - WebSphere Application Server - Liberty 17.0.0.3 - 26.0.0.6 操作系统: AIX, IBM i, Linux, Mac OS, Windows, z/OS 修复方案 推荐措施: IBM 强烈建议通过应用当前可用的临时修复或修复包来解决此漏洞。 具体步骤: - For IBM WebSphere Application Server Liberty 17.0.0.3 - 26.0.0.6: - 升级到所需的最低修复包级别，然后应用解决 PH71808 的临时修复。 - 或者，应用 Fix Pack 26.0.0.7 或更高版本（目标可用性 3Q2026）。 - For IBM WebSphere Application Server traditional: - For V9.0.0.0 through 9.0.5.28: - 升级到所需的最低修复包级别，然后应用解决 PH71706 的临时修复。 - 或者，应用 Fix Pack 9.0.5.29 或更高版本（目标可用性 3Q2026）。 - For V8.5.0.0 through 8.5.5.30: - 升级到所需的最低修复包级别，然后应用解决 PH71706 的临时修复。 - 或者，应用 Fix Pack 8.5.5.31 或更高版本（目标可用性 3Q2026）。 其他信息 文档编号: 7277550 修改日期: 23 June 2026 初始发布日期: 23 June 2026 参考链接 Complete CVSS v3 Guide On-line Calculator v3 免责声明 根据 FIRST 组织的定义，CVSS 是一个行业标准，用于传达漏洞的严重性和响应的紧迫性。IBM 提供 CVSS 评分“按原样”，不提供任何明示或暗示的保证。客户需自行评估漏洞对其环境的影响。 变更记录 23 Jun 2026: 初始发布 备注 客户环境特定的 CVSS 环境评分将最终影响整体 CVSS 评分。客户可以通过访问本安全公告的参考部分中的链接来评估漏洞在其环境中的影响。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM WebSphere HTTP请求走私漏洞(CVE-2026-11541)安全公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！