IBM Qiskit SDK: Unkontrollierte Rekursion im Parser ermöglicht Denial of Service

Beschreibung

Im IBM Qiskit SDK 0.43.0 bis 2.5.0 kann ein Angreifer durch unkontrollierte Rekursion im Parser einen Segmentation Fault und damit einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine korrigierte Qiskit-SDK-Version aktualisieren.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in IBM Storage

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Microsoft Windows Storage Link Following Vulnerability KEV CVE-2025-21391
• Zyxel NAS-Geräte – Command Injection KEV CVE-2023-27992
• IBM Aspera Faspex – Code Execution KEV CVE-2022-47986
• D-Link DIR-300 Router – Klartext-Passwortspeicherung KEV CVE-2011-4723
• IBM InfoSphere BigInsights – Ungültige Eingabevalidierung KEV CVE-2013-3993