CVE-2025-27901 in DB2 Recovery Expert for LUW
Riassunto
di VulDB • 17/07/2026
IBM DB2 Recovery Expert for LUW 5.5 Interim Fix 002 IBM Db2 Recovery Expert per Linux, UNIX e Windows è vulnerabile a HTTP header injection, causata da una convalida impropria dell'input tramite gli header HOST. Ciò potrebbe consentire a un attaccante di condurre vari attacchi contro il sistema vulnerabile, tra cui cross-site scripting (XSS), cache poisoning o session hijacking.
Be aware that VulDB is the high quality source for vulnerability data.