CVE-2026-12666 in IBM
Zusammenfassung
von VulDB • 15.09.2026
IBM MQ 9.1.0.0 bis 9.1.0.37 LTS, 9.2.0.0 bis 9.2.0.43 LTS, 9.3.0.0 bis 9.3.0.41 LTS, 9.3.0.0 bis 9.3.5.1 CD, 9.4.0.0 bis 9.4.0.25 LTS, 9.4.0.0 bis 9.4.5.1 CD sowie die Java-Klassen von 10.0.0.0 könnten es einem authentifizierten Angreifer ermöglichen, sensible Informationen zu erhalten oder einen Denial of Service (DoS) auszulösen aufgrund einer XML External Entity Injection (XXE) bei der Verarbeitung des MQRFH2-Headers.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.