CVE-2026-14888 · CVSS 9.8 · IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could …

NVD (CVSS crítico) · 8 oct, 17:17

Una vulnerabilidad de desbordamiento de búfer en el montón (CVE-2026-14888, CVSS 9.8) afecta a IBM DataPower Gateway en múltiples versiones (10.5.0.0-10.5.0.22, 10.6.0.0-10.6.6 y 11.0.0.0-11.0.0.2), permitiendo a un atacante remoto ejecutar código arbitrario. Sin exploit público conocido ni inclusión en CISA KEV.