Към съдържанието

CVE-2025-36122: IBM Db2, отказ на услуга

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.3 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow an authenticated user to cause a denial of service using a specially crafted SQL query due to improper allocation of system resources.

Засегнати продукти

  • IBM Db2: 11.5.0 до 11.5.9; 12.1.0 до 12.1.3

Вид слабост

История

  • 30 април 2026 Публикувано

Други уязвимости в IBM Db2

Първоизточници

CVE-2025-36122: IBM Db2, отказ на услуга | freedomonline.bg