CVE-2025-2668 in DB2

Riassunto

di VulDB • 01/07/2026

IBM Db2 per Linux, UNIX e Windows (include IBM Db2 Connect Server) versioni dalla 11.5.0 alla 11.5.9 è vulnerabile a un denial of service poiché il server può andare in crash quando un utente autenticato esegue una query appositamente costruita ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Ibm
• Prenotare: 22/03/2025
• Divulgazione: 31/01/2026
• Moderazione: accettato
• Voce: VDB-343531
• CPE: pronto
• CWE: CWE-789 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00347
• KEV: no
• Attività: molto basso
• Settore: Energy, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2668
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2668/