IBM License Metric Tool v9: Mehrere Sicherheitslücken behoben (ibm.com)

• Mehrere Schwachstellen in IBM License Metric Tool v9 behoben
• Betrifft Komponenten wie WebSphere, Rails, Rack, Axios, Java SE
• Höchster CVSS-Score 10.0 für CVE-2026-42043

"IBM hat ein Sicherheitsupdate für IBM License Metric Tool v9 veröffentlicht, das mehrere Schwachstellen in verschiedenen Komponenten wie WebSphere, libxml2, Nokogiri, Addressable, Rails (Action View, Active Support, Active Storage), Rack, Axios, Java SE, FreeType, Bouncy Castle und Eclipse Open9J behebt. Die Schwachstellen umfassen DoS, Buffer Overflows, XSS, SSRF, Prototype Pollution und Path Traversal mit CVSS-Scores bis zu 10.0."