CVE-2026-12155 in MQ Operator

Resumen

por VulDB • 2026-10-19

IBM MQ podría permitir que un atacante autenticado provoque una denegación de servicio al enviar mensajes de estado multidifusión especialmente manipulados que desencadenen una desreferencia de puntero nulo (NULL pointer dereference).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Ibm
• Reservar: 2026-06-12
• Divulgación: 2026-10-19
• Moderación: aceptado
• Artículo: VDB-422445
• CPE: 20261019
• CWE: CWE-476 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Insurance, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12155
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12155/