WaratekVRT Sign in

CVE-2011-1318 IBM WebSphere Application Server

Affected softwareIBM WebSphere Application Server
Severity5.0 Medium CVSS 2.0
WeaknessCWE-399
Published8 Mar 2011
Updated16 Jun 2026

Description

Memory leak in org.apache.jasper.runtime.JspWriterImpl.response in the JavaServer Pages (JSP) component in IBM WebSphere Application Server (WAS) before 7.0.0.15 allows remote attackers to cause a denial of service (memory consumption) by accessing a JSP page of an application that is repeatedly stopped and restarted.

Exploitation status

No public exploit

No exploit has been reported in the sources we check. Published 15 years ago.
  • CISA KEV not listed
  • VulnCheck KEV not listed
  • CISA Vulnrichment no assessment published
  • Indexed PoC none indexed
  • EPSS 1.1% chance in 30 days

Waratek protection

Outside Waratek scope

A Java vulnerability, but not one Waratek protects. It affects only Java on a user's desktop (applets, Web Start, JavaFX, the installer), sits in a product the Waratek agent can't be installed into, or is in a package we don't expect in business applications. The decision below says which.

  • Protection none
  • Action not pursued none
  • Review human Researcher
  • Record active
Decided by Manual classification of this CVE in the legacy dataset
Finding A manual classification set this CVE's status to Outside Waratek scope, but the CVE names a tracked product.

Affected software and releases

Products and versions

1 product, 139 version entries
SourceVendorProductSchemeAffected versions
nvd ibm websphere application server generic 2.0 · 3.0 · 3.0.2 · 3.0.2.1 · 3.0.2.2 · 3.0.2.3 · 3.0.2.4 · 3.0.21 · 3.5 · 3.5.1 · 3.5.2 · 3.5.3 · 3.52 · 4.0.1 · 4.0.2 · 4.0.3 · 4.0.4 · 5.0 · 5.0.0 · 5.0.1 · 5.0.2 · 5.0.2.1 · 5.0.2.2 · 5.0.2.3 · 5.0.2.4 · 5.0.2.5 · 5.0.2.6 · 5.0.2.7 · 5.0.2.8 · 5.0.2.9 · 5.0.2.10 · 5.0.2.11 · 5.0.2.12 · 5.0.2.13 · 5.0.2.14 · 5.0.2.15 · 5.0.2.16 · 5.1.0 · 5.1.0.2 · 5.1.0.3 · 5.1.0.4 · 5.1.0.5 · 5.1.1 · 5.1.1.1 · 5.1.1.2 · 5.1.1.3 · 5.1.1.4 · 5.1.1.5 · 5.1.1.6 · 5.1.1.7 · 5.1.1.8 · 5.1.1.9 · 5.1.1.10 · 5.1.1.11 · 5.1.1.12 · 5.1.1.13 · 5.1.1.14 · 5.1.1.15 · 5.1.1.16 · 5.1.1.17 · 6.0 · 6.0.0.1 · 6.0.0.2 · 6.0.0.3 · 6.0.1 · 6.0.1.1 · 6.0.1.2 · 6.0.1.3 · 6.0.1.5 · 6.0.1.7 · 6.0.1.9 · 6.0.1.11 · 6.0.1.13 · 6.0.1.15 · 6.0.1.17 · 6.0.2 · 6.0.2.1 · 6.0.2.2 · 6.0.2.3 · 6.0.2.4 · 6.0.2.5 · 6.0.2.6 · 6.0.2.7 · 6.0.2.9 · 6.0.2.11 · 6.0.2.13 · 6.0.2.15 · 6.0.2.17 · 6.0.2.19 · 6.0.2.22 · 6.0.2.23 · 6.0.2.24 · 6.0.2.25 · 6.0.2.27 · 6.0.2.28 · 6.0.2.29 · 6.0.2.30 · 6.0.2.31 · 6.0.2.32 · 6.1 · 6.1.0 · 6.1.0.0 · 6.1.0.1 · 6.1.0.2 · 6.1.0.3 · 6.1.0.5 · 6.1.0.7 · 6.1.0.9 · 6.1.0.11 · 6.1.0.12 · 6.1.0.15 · 6.1.0.17 · 6.1.0.19 · 6.1.0.21 · 6.1.0.23 · 6.1.0.25 · 6.1.0.27 · 6.1.0.29 · 6.1.0.31 · 6.1.0.33 · 6.1.1 · 6.1.3 · 6.1.5 · 6.1.6 · 6.1.7 · 6.1.13 · 6.1.14 · 7.0 · 7.0.0.1 · 7.0.0.2 · 7.0.0.3 · 7.0.0.4 · 7.0.0.5 · 7.0.0.6 · 7.0.0.7 · 7.0.0.8 · 7.0.0.9 · 7.0.0.11 · ≤ 7.0.0.13

References

URLTags
http://www-01.ibm.com/support/docview.wss?uid=swg1PM23029
http://www-01.ibm.com/support/docview.wss?uid=swg27014463

Timeline
Published2011-03-08By the CVE Program.
NVD record modified2026-06-16NVD's own last-modified date for this record.