CVE-2025-36353 in DB2

Résumé

par VulDB • 28/05/2026

IBM Db2 pour Linux, UNIX et Windows (y compris Db2 Connect Server) 11.5.0 - 11.5.9 et 12.1.0 - 12.1.3 pourraient permettre à un utilisateur local de provoquer une déni de service (DoS) en raison d'une neutralisation incorrecte d'éléments spéciaux dans la logique de requête de données.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Réserver: 15/04/2025
• Divulgation: 31/01/2026
• Modérer: accepté
• Entrée: VDB-343544
• CPE: prêt
• CWE: CWE-943 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00152
• KEV: non
• Activités: très faible
• Secteur: Police, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36353
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36353/