VULNERABILIDADDetectada 07 NOV · 03:16

CVE-2026-18535 Denegación de servicio por ReDoS en IBM API Connect

IBM API Connect es vulnerable a un ataque de denegación de servicio por expresión regular (ReDoS) y a la neutralización incorrecta de operadores comodín en consultas. Afecta a las versiones 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2.

9.6CRÍTICA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 21
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

IBM API Connect
desde 12.1.0.0 hasta 12.1.1.2desde 10.0.8.0 hasta 10.0.8.12

Qué hacer

Verificá si usás API Connect y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 9.6 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadAlta

Descripción original

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 are vulnerable to a Regular Expression Denial of Service (ReDoS) attack and to improper neutralisation of wildcard query operators.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.