在遠端主機上執行IBM WebSphere Application Server 版本會受到7281625公告中所參照的多個弱點影響。

  - IBM WebSphere Application Server 9.0及 8.5 IBM WebSphere Application Server - 由於17.0.0.326.0.0.7不正確處理 TRACE 要求，因此容易受到 HTTP 要求走私的攻擊。
    (CVE-2026-15325)

  - IBM WebSphere Application Server 9.0及 8.5 IBM WebSphere Application Server - Liberty 17.0.0.3 透過 26.0.0.7 容易受到 HTTP 要求走私的攻擊。（CVE-2026-15328）

  - IBM WebSphere Application Server 9.0及 8.5 IBM WebSphere Application Server - Liberty 17.0.0.3 會 26.0.0.7 受到 HTTP 通道中拒絕服務弱點的影響，這是因為無限制地配置資源。（CVE-2026-14981）

  - IBM WebSphere Application Server 9.0及 8.5 IBM WebSphere Application Server - 由於17.0.0.326.0.0.7不當處理非標準 HTTP 版本記號，因此容易受到 HTTP 回應走私的攻擊。（CVE-2026-15064）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

IBM WebSphere Application Server 8.5.x < 8.5.5.31 / 9.x < 9.0.5.29 / Liberty 17.0.0.3 < 26.0.0.8 （7281625）

high Nessus Plugin ID 330488

版本 1.4