IBM Planning Analytics 多漏洞通报 (CSRF/资源消耗)

漏洞概述 IBM Planning Analytics Local 受到安全漏洞的影响，具体包括以下四个 CVE： 1. CVE-2026-47244 - 描述：Netty 网络应用框架在开发协议服务器和客户端时存在漏洞。在版本 4.1.135.Final 和 4.2.15.Final 之前， 初始化时未正确设置 和 ，导致 TCP 连接可以创建大量长生存时间的流对象。 - CWE：CWE-400: Uncontrolled Resource Consumption - CVSS 基础评分：5.3 - CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L) 2. CVE-2026-48043 - 描述：Netty 网络应用框架在开发协议服务器和客户端时存在漏洞。在版本 4.1.135.Final 和 4.2.15.Final 之前， 类通过嵌入一个伪流 来编排 HTTP/2 解压缩，可能导致资源泄漏。 - CWE：CWE-400: Uncontrolled Resource Consumption - CVSS 基础评分：7.5 - CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H) 3. CVE-2026-13365 - 描述：IBM Planning Analytics Local 存在跨站请求伪造（CSRF）漏洞，攻击者可以执行恶意和未经授权的行动。 - CWE：CWE-352: Cross-Site Request Forgery (CSRF) - CVSS 基础评分：7.1 - CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L) 4. CVE-2026-50020 - 描述：Netty 网络应用框架在开发协议服务器和客户端时存在漏洞。在版本 4.1.135.Final 和 4.2.15.Final 之前， 在处理 HTTP/1.0 POST 请求时，对非-CRLF 控制字符的处理存在显著超出 RFC 9112 §2.2 的宽松性，可能导致请求边界混淆。 - CWE：CWE-444: Inconsistent Interpretation of HTTP Requests ("HTTP Request/Response Smuggling") - CVSS 基础评分：5.3 - CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N) 影响范围 受影响产品： - IBM Planning Analytics 2.0 - IBM Planning Analytics 2.1 修复方案 修复版本： - IBM Planning Analytics Local 2.1.20 - 2.1.22 - IBM Planning Analytics Cloud 环境已修复 修复来源： - IBM Planning Analytics Local 2.1.23 现已可从 Fix Central 获取 其他信息 发布日期：2026年8月12日 初始发布日期：2026年8月12日 文档编号：7283486 软件版本：2.0 参考链接 Complete CVSS v3 Guide On-line Calculator v3 免责声明 根据论坛事件响应和安全团队（FIRST）的定义，通用漏洞评分系统（CVSS）是一个行业开放标准，旨在传达漏洞严重性和帮助确定响应的紧迫性和优先级。IBM 提供 CVSS 评分“按原样”，不提供任何明示或暗示的保证。客户负责评估漏洞对其环境的影响。IBM 不保证所有漏洞都已修复，也不保证所有漏洞都已公开。IBM 安全公告中引用的“受影响产品和版本”仅指 IBM 支持和维护的产品和版本。因此，未引用不受支持或扩展支持的产品和版本在本安全公告中不构成 IBM 对其不受漏洞影响的认定。引用一个或多个不受支持的产品和版本在本安全公告中不会为 IBM 提供修复任何不受支持或扩展支持产品或版本的义务。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

IBM Planning Analytics 多漏洞通报 (CSRF/资源消耗)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM Planning Analytics 多漏洞通报 (CSRF/资源消耗)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！