IBM App Connect Enterprise是IBM公司的一个操作系统。IBM App Connect Enterprise 将现有业界信任的 IBM Integrati云安on Bus 技术与 IBM App Connect Professional 以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。

10月8日,IBM发布全日了安全更新,修复了IBM App Connect Enterprise中发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/报2support/pages/node/6497303

CVE-2021-3757 CVSS评分：9.8 严重程度:重要

Node.js immer 模块可能允许远程攻击者在11系统上执行由原型污染缺陷引起的任意代码。通过使用 __proto__ 或构造函数负载添加或修改 Object.prototype 的属性，攻击者可以利用此漏洞执行任意代码、获00取敏感信息或导致系统拒绝服务条件。

受影响的产品和版本

App Connect Enterprise Certified Container 1.0 with Operator

App C9：onnect Enterprise Certified Container 1.1 with Operator

App Connect Enterprise Certified CoIBntainer 1.2 with Operator

App Connect Enterprise Certified Container 1.3 with Operator

App ConnM企ect Enterprise Certified Container 1.4 with Operator

App Connect Enterprise Certified Contai业全ner 1.5 with Operator

解决方案

App Connect 企业认证容器 1.0、1.1、1.2、1.3、1.4 和 1.5

升级到 App Connect Enterpri面集se Certified Container Operator 版本 2.0.0（在 CASE 2.0.0 中可用）或更高版本，并确保所有 Designer 组件都在 12.0.1.0成需-r4 或更高版本。

App Connect 企业认证容器 1.1 LTS

升级到 App Connect Enterprise Certified Container Operator 1求平.1.4 EUS（在 CASE 1.1.4 中可用）或更高版本，并确保所有 Designer 组件都在 11.0.0.13-r3-eus 或更高版本。

查看更多漏洞信息 以及升级请访问官台发网：

https://www.ibm.com/blogs/psirt/

• ·Meta 投资 15 亿美元在德州建设 AI 数据中心，水资源回收率将达 200%
• ·根治Kubernetes“存储头痛症”的方法
• ·标签: DeepSeek DeepSeek-OCR 2 OCR模型 文档识别
• ·韩国ChatGPT用户数首次突破2000万，年轻人热情高涨！
• ·如何构建业务数据分析体系
• ·标签: 小菜园 餐饮连锁 堂食外卖 净利润增长
• ·钉钉推出首款AI硬件：AI录音产品DingTalk A1
• ·标签: 纸尿裤 甲酰胺 碧芭宝贝 Babycare
• ·特斯拉中国数据中心获得数据安全标准批准
• ·世界各地的优秀公司都在招聘的人工智能研究职位
• ·2020上半年，云运营服务市场规模为100.8亿元
• ·华人博士发127页长文：自然语言处理中图神经网络从入门到精通
• ·标签: 吉利汽车 极氪 零跑汽车 小米汽车
• ·标签: 信达生物 信达生物制药 信达生物2025业绩 创新生物制药
• ·标签: 追觅科技 芯际穿越 赤霄01 瑶台卫星 AWE2026
• ·如果真的存在外星人，AI终将找到它