IBM i HTTP 服务器越界写入导致拒绝服务漏洞 (CVE-2026-17272)

IBM i 受 HTTP 服务器中的拒绝服务漏洞影响 [CVE-2026-17272] 漏洞概述 IBM i 存在一个拒绝服务漏洞，该漏洞源于 HTTP 服务器中的越界写入（CVE-2026-17272）。攻击者可以利用此漏洞导致服务不可用。 影响范围 受影响产品：IBM i 受影响版本： - 7.6 - 7.5 - 7.4 - 7.3 修复方案 IBM 强烈建议用户立即解决此漏洞。以下是针对不同版本的修复方案： IBM 建议用户将不受支持的产品版本升级到受支持且已修复的版本。 参考链接 完整 CVSS v3 指南 在线计算器 v3 相关信息 IBM 安全工程 Web 门户 IBM 产品安全事件响应博客 免责声明 根据论坛事件响应和安全团队（FIRST）的声明，通用漏洞评分系统（CVSS）是一个行业标准，旨在传达漏洞严重性并帮助确定响应的紧迫性和优先级。IBM 提供 CVSS 评分“AS IS”，不提供任何明示或暗示的保证。客户有责任评估任何实际或潜在安全漏洞的影响。IBM 会定期更新其产品组合中组件的记录。如果 IBM 在产品/服务清单中识别出以前未识别的包，它将解决相关漏洞，无论 CVE 日期如何。包含较旧的 CVEID 并不表示 IBM 自该日期以来一直使用该引用产品，也不表示 IBM 在该日期之前知道该漏洞。我们正使客户意识到我们已知的任何相关漏洞。“受影响产品和版本”中引用的 IBM 安全公告仅指 IBM 支持且未过期的产品和版本。因此，引用不受支持或扩展支持的产品和版本在本安全公告中并不构成 IBM 确定它们不受漏洞影响的决定。引用一个或多个不受支持的版本在本安全公告中不会为 IBM 提供任何义务来为任何不受支持或扩展支持的产品或版本提供修复。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM i HTTP 服务器越界写入导致拒绝服务漏洞 (CVE-2026-17272)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！