IBM WebSphere Application Server Liberty是美国IBM公司的一款应云时代而生的轻量云安级企业应用服务器,可用于构建、运行、集成、保护和管理部署的动态云和Web应用。它不仅能够确保高性能和灵活性，还提供多种开放全日标准编程模型选项，旨在最大程度提高开发人员的生产力。

3月9日,IBM发布了安全更新,修复了IBM WebSphere App报2lication Server Liberty轻量级企业应用服务器中发现的执行任意代码重要漏洞。以下是漏洞详情：

漏洞详情

来源20: https://www.ibm.com/support/pages/node/6562139

CVE-2021-2343150 CVSS评分：9.8 严重程度:重要

Dojo 可能允许远程攻击者在系统上执行任意代码，这是由 setObject 函0：数中的原型污染引起的。通过发送特制请求，攻击者可以利用此漏洞在系统上执行任意代码。

受影响产品和版本

上述漏洞影响IIBBM Cloud Application Business Insights 1.1.5, 1.1.6, 1.1.7版本

解决方案

IM轻BM WebSphere Application Server Liberty 漏洞可以通过将 ICABI Interim Fix量级 02 应用于安装了 IBM Cloud Application Business Insights 的所有系统来修复。

下载链接：h企业ttps://www.ibm.com/support/fixcentral/swg/selectFix?product=应用ibm%2FTivoli%2FIBM+Cloud+App+Management&fixids=ICABI_IF服务02&source=SAR&function=fixId&parent=ibm/WebSphe器发re

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt/

• ·AI安全新独角兽诞生:Irregular获巨额融资，模拟环境预测模型风险
• ·标签: 字节跳动 豆包 大模型 虚拟股
• ·标签: 汇顶科技 2025年年报 半导体 指纹识别芯片
• ·AI代码审查新秀CodeRabbit获6000万美元融资，估值达5.5亿美元
• ·黄山的云海有哪些特点是什么
• ·标签: WPS 金山办公 国产替代 微博热搜
• ·标签: 保罗在美国 微软产品经理 东北话博主 孕产视频争议
• ·标签: 市场监管总局 网信办 平台规则 网络交易
• ·京东云发布数字仓库解决方案 提升仓管效能、加速大宗商品现货流通
• ·这可能是全网最有用的【数据分析师求职攻略】
• ·报告揭示互联网新趋势：超半数新内容由 AI 生成
• ·1 分钟快速使用 Docker 上手新版 Sentry-CLI - 创建一个版本
• ·云计算开发：Python练习实例-求完数
• ·标签: 埃斯顿 港股上市 工业自动化 机器人
• ·标签: 苹果 iPhone 17 Pro Max 16e Counterpoint Research
• ·标签: 吉利汽车 2025年财报 2026销量目标