Numéro de série : AV26-1040
Date : 14 octobre 2026
En date du 13 octobre 2026, IBM est touché par des vulnérabilités dans les produits suivants :
- WebSphere Application Server
- Versions antérieures jusqu'à la version 8.5
- Versions antérieures jusqu'à la version 9.0
- WebSphere Application Server - Liberty
- Versions antérieures jusqu'à la version 26.0.0.10
- mcp-context-forge
- Versions antérieures jusqu'à la version 1.0.2
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- Security Bulletin: IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a denial of service (CVE-2026-103499) (en anglais seulement)
- v1.0.2 - Admin UI Rewrite, Database Migrations, Security Enhancements, and Bug Fixes (en anglais seulement)
- IBM Product Security Incident Response (en anglais seulement)