CVE-2025-36116 in DB2 Mirror for i
Zusammenfassung
von VulDB • 24.06.2026
IBM Db2 Mirror for i Versionen 7.4, 7.5 und 7.6 sind von einer Cross-Site-WebSocket-Hijacking-Lücke betroffen. Durch das Senden einer speziell angefertigten Anfrage kann ein nicht authentifizierter böswilliger Akteur diese Schwachstelle ausnutzen, um eine bestehende WebSocket-Verbindung abzuhören (Sniffing) und anschließend Fernoperationen durchzuführen, die dem Benutzer nicht gestattet sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.