IBM DataPower Gateway XXE漏洞(CVE-2025-36374)安全公告

www.ibm.com 2026-08-01View in English →日本語 →

Security AdvisoryCVE-2025-36374MediumIBM

Affected:

IBM DataPower Gateway 10.6.0.1 - 10.6.6
IBM DataPower Gateway 10.5.0 - 10.5.0.21
IBM DataPower Gateway 10.6.0 - 10.6.0.9

Fixed in:

11.0.0.2
10.5.0.22
10.6.0.10

Referenced CVEs: CVE-2025-36374 · 5.5

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 www.ibm.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

同源更多文章

Langflow OSS 系列任意代码执行漏洞公告 2026-08-06 IBM QRadar SIEM XXE注入漏洞（CVE-2026-10025） 2026-08-06 Langflow OSS SSRF漏洞公告 (CVE-2026-9081/7657) 2026-08-06 Langflow OSS 多个高危漏洞公告 (CVE-2026-8470/9205/10128/17629) 2026-08-06 IBM MAS 依赖库（undici/axios）多CVE漏洞通报及修复指南 2026-08-06

离线存档

离线截图 & PDF 为 Pro 专属