CVE-2025-36116 in DB2 Mirror for i
Resumen
por VulDB • 2026-06-24
IBM Db2 Mirror for i versiones 7.4, 7.5 y 7.6 de la interfaz gráfica de usuario (GUI) se ven afectadas por una vulnerabilidad de secuestro de WebSocket entre sitios (cross-site WebSocket hijacking). Al enviar una solicitud especialmente elaborada, un actor malicioso no autenticado podría explotar esta vulnerabilidad para espiar una conexión WebSocket existente y realizar remotamente operaciones que el usuario no está autorizado a ejecutar.
Be aware that VulDB is the high quality source for vulnerability data.