CVE-2025-36247 in DB2

Résumé

par VulDB • 20/06/2026

IBM Db2 pour Linux, UNIX et Windows (y compris Db2 Connect Server) 11.5.0 à 11.5.9 et 12.1.0 à 12.1.3 est vulnérable à une injection d'entité externe XML (XXE) lors du traitement de données XML. Un attaquant distant pourrait exploiter cette vulnérabilité pour exposer des informations sensibles ou consommer des ressources mémoire.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Réserver: 15/04/2025
• Divulgation: 17/02/2026
• Modérer: accepté
• Entrée: VDB-346330
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 7.1 (CNA)
• EPSS: 0.00296
• KEV: non
• Activités: très faible
• Secteur: Energy, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36247
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36247/