CVE-2026-9319: IBM WebSphere Application Server: execução remota de código por desserialização de dados não confiáveis em JAX-WS
O IBM WebSphere Application Server 9.0 e 8.5 é descrito como vulnerável a possível execução remota de código por meio da desserialização de dados não confiáveis em endpoints JAX-WS que usam WS-Security. O CNA classifica a falha como crítica, e o registro a associa ao CWE-502. Nenhuma exploração confirmada aparece nas fontes consultadas, e o registro não lista versões corrigidas, por isso o aviso da IBM deve ser consultado.
Visão geral
O IBM WebSphere Application Server 9.0 e 8.5 é descrito como vulnerável a possível execução remota de código causada pela desserialização de dados não confiáveis em endpoints JAX-WS que usam WS-Security. A fraqueza é classificada como CWE-502 (Desserialização de Dados não Confiáveis).
Impacto
- O CNA atribui pontuação base 9 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade, além de mudança de escopo.
- A descrição indica como resultado potencial a execução remota de código.
- O impacto real depende de os endpoints vulneráveis estarem acessíveis e configurados como descrito.
Produtos e versões afetadas
- IBM WebSphere Application Server, conforme o registro: de 8.5.0.0 até antes de 8.5.5.30, e de 9.0.0.0 até antes de 9.0.5.29.
- O registro também traz uma entrada escrita como « ≥ 9.0 e ≤ 1.1.9.12 » e a menção simples « version 8.5 ». A primeira entrada é internamente inconsistente e deve ser verificada no aviso do fabricante.
Status de exploração
- O catálogo KEV da CISA não lista este CVE.
- Os campos SSVC do registro indicam exploração como none e automatizável como no.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Consulte o aviso de suporte da IBM e aplique a correção indicada pelo fabricante para a sua linha de release. O registro não lista versões corrigidas.
- Confirme o nível instalado em relação às faixas acima, antes e depois da correção.
- Se a aplicação da correção for adiada, restrinja o acesso de rede aos endpoints JAX-WS com WS-Security a origens confiáveis e avalie se esses endpoints são necessários.
Orientações de detecção
- Mantenha um inventário das instâncias WebSphere, dos seus níveis de correção e de quais delas têm JAX-WS com WS-Security habilitado.
- Monitore os logs do servidor de aplicação quanto a requisições inesperadas aos endpoints JAX-WS e a atividade incomum de processos ou de rede de saída nos processos do servidor.
Limitações das informações disponíveis
- O registro não contém lista de versões corrigidas, e uma das entradas de versões afetadas está malformada.
- O registro EPSS mostra probabilidade de 0,00621 e percentil de 0,4914, com data posterior à de publicação; deve ser interpretado com cautela.
- O aviso da IBM não foi analisado nesta análise, portanto os caminhos de código vulneráveis, os pré-requisitos de configuração e os detalhes da correção são desconhecidos.
Perguntas frequentes
O CVE-2026-9319 é conhecido como explorado ativamente?
Ele não consta no catálogo KEV da CISA, e os campos SSVC indicam exploração como none. Nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões do WebSphere são afetadas?
O registro lista faixas de 8.5.0.0 até antes de 8.5.5.30 e de 9.0.0.0 até antes de 9.0.5.29. Uma entrada está malformada, então consulte o aviso da IBM antes de confiar nela.
O que os administradores devem fazer primeiro?
Identifique as instâncias WebSphere que usam JAX-WS com WS-Security, aplique a correção do fabricante indicada no aviso da IBM e restrinja o acesso a esses endpoints enquanto a correção não for aplicada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.