IBM Guardium 多个组件安全漏洞通报 (CVE-2026-59888/SQLi/DoS)

漏洞概述 IBM Guardium Data Protection 存在多个安全漏洞，这些漏洞可能影响其数据保护功能。以下是关键漏洞的详细信息： 1. CVE-2026-59888 - 描述: Jackson-databind 中的 注解可能被绕过，导致敏感数据泄露。 - 影响: 攻击者可以通过构造恶意 JSON 数据绕过 注解，访问被忽略的字段。 - 修复: 升级到版本 2.18.0 或更高版本。 2. CVE-2026-59889 - 描述: Jackson-databind 中的 注解可能被绕过，导致敏感数据泄露。 - 影响: 攻击者可以通过构造恶意 JSON 数据绕过 注解，访问被忽略的字段。 - 修复: 升级到版本 2.18.0 或更高版本。 3. CVE-2026-18401 - 描述: Jackson-core 中的非阻塞 JSON 解析器存在资源耗尽漏洞。 - 影响: 攻击者可以通过发送大量小块的 JSON 数据导致解析器耗尽资源，引发拒绝服务。 - 修复: 升级到版本 2.18.0 或更高版本。 4. CVE-2026-68494 - 描述: Jackson-core 中的非阻塞 JSON 解析器存在资源耗尽漏洞。 - 影响: 攻击者可以通过发送大量小块的 JSON 数据导致解析器耗尽资源，引发拒绝服务。 - 修复: 升级到版本 2.18.0 或更高版本。 5. CVE-2026-84209 - 描述: IBM Guardium Data Protection 中的 SQL 注入漏洞。 - 影响: 攻击者可以通过构造恶意 SQL 命令执行任意 SQL 操作。 - 修复: 升级到最新版本。 6. CVE-2026-59901 - 描述: Netty 中的事件驱动网络应用框架存在无限循环漏洞。 - 影响: 攻击者可以通过构造恶意数据导致无限循环，引发拒绝服务。 - 修复: 升级到版本 4.1.136.Final 或更高版本。 7. CVE-2026-59900 - 描述: Netty 中的 HTTP/2 翻译层存在不一致解释漏洞。 - 影响: 攻击者可以通过构造恶意 HTTP/2 请求导致不一致解释，引发拒绝服务。 - 修复: 升级到版本 4.1.136.Final 或更高版本。 8. CVE-2026-84272 - 描述: IBM Guardium Data Protection 中的边缘控制器组件存在未授权访问漏洞。 - 影响: 攻击者可以通过未授权访问执行任意容器镜像并控制受管边缘集群。 - 修复: 升级到最新版本。 9. CVE-2026-56819 - 描述: Netty 中的 HTTP/2 翻译层存在资源耗尽漏洞。 - 影响: 攻击者可以通过构造恶意 HTTP/2 请求导致资源耗尽，引发拒绝服务。 - 修复: 升级到版本 4.1.136.Final 或更高版本。 10. CVE-2026-55831 - 描述: Netty 中的 SPDY 设置解码器存在资源耗尽漏洞。 - 影响: 攻击者可以通过构造恶意 SPDY 设置导致资源耗尽，引发拒绝服务。 - 修复: 升级到版本 4.1.136.Final 或更高版本。 11. CVE-2026-55833 - 描述: Netty 中的 SPDY 头解码器存在资源耗尽漏洞。 - 影响: 攻击者可以通过构造恶意 SPDY 头导致资源耗尽，引发拒绝服务。 - 修复: 升级到版本 4.1.136.Final 或更高版本。 12. CVE-2026-56745 - 描述: Netty 中的 SPDY-to-HTTP 解码器存在内存耗尽漏洞。 - 影响: 攻击者可以通过构造恶意 SPDY-to-HTTP 请求导致内存耗尽，引发拒绝服务。 - 修复: 升级到版本 4.1.136.Final 或更高版本。 13. CVE-2026-56746 - 描述: Netty 中的 CORS 处理程序存在安全控制绕过漏洞。 - 影响: 攻击者可以通过构造恶意请求绕过安全控制，执行未授权操作。 - 修复: 升级到版本 4.1.136.Final 或更高版本。 14. CVE-2026-59898 - 描述: Netty 中的 WebSocket 升级处理程序存在协议混淆漏洞。 - 影响: 攻击者可以通过构造恶意 WebSocket 升级请求导致协议混淆，引发拒绝服务。 - 修复: 升级到版本 4.1.136.Final 或更高版本。 15. CVE-2026-59899 - 描述: Netty 中的 HTTP 内容编码器存在资源耗尽漏洞。 - 影响: 攻击者可以通过构造恶意 HTTP 请求导致资源耗尽，引发拒绝服务。 - 修复: 升级到版本 4.1.136.Final 或更高版本。 16. CVE-2026-59921 - 描述: Netty 中的 HTTP 请求编码器存在 CRLF 注入漏洞。 - 影响: 攻击者可以通过构造恶意 HTTP 请求导致 CRLF 注入，引发拒绝服务。 - 修复: 升级到版本 4.1.136.Final 或更高版本。 17. CVE-2026-82900 - 描述: IBM Guardium Data Protection 中的路径遍历漏洞。 - 影响: 攻击者可以通过构造恶意路径遍历请求删除任意文件。 - 修复: 升级到最新版本。 18. CVE-2026-84057 - 描述: IBM Guardium Data Protection 中的 OS 命令注入漏洞。 - 影响: 攻击者可以通过构造恶意 OS 命令执行任意命令。 - 修复: 升级到最新版本。 影响范围 受影响产品: IBM Guardium Data Protection 受影响版本: 12.2.2, 12.1 受影响组件: Edge component, Guardium appliance 修复方案 升级版本: 升级到最新版本或指定版本（如 Jackson-databind 2.18.0 或更高版本，Netty 4.1.136.Final 或更高版本）。 具体操作: 根据受影响的产品和组件，执行相应的升级操作。 POC 代码或利用代码 页面中未提供具体的 POC 代码或利用代码。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

IBM Guardium 多个组件安全漏洞通报 (CVE-2026-59888/SQLi/DoS)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM Guardium 多个组件安全漏洞通报 (CVE-2026-59888/SQLi/DoS)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！