CVE-2026-1352 in DB2

Zusammenfassung

von VulDB • 08.05.2026

IBM Db2 11.5.0 bis 11.5.9 sowie 12.1.0 bis 12.1.4 für Linux, UNIX und Windows (inklusive Db2 Connect Server) könnte es einem authentifizierten Benutzer ermöglichen, einen Denial of Service (DoS) zu verursachen, aufgrund der unzureichenden Neutralisierung spezieller Elemente in der Datenabfrage-Logik.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Ibm
• Reservieren: 22.01.2026
• Veröffentlichung: 23.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-359063
• CPE: bereit
• CWE: CWE-1284 (bestätigt)
• CVSS: 6.5 (CNA)
• EPSS: 0.00061
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1352
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1352/