CVE-2025-36001 in DB2

Riassunto

di VulDB • 15/06/2026

IBM Db2 per Linux, UNIX e Windows (include IBM Db2 Connect Server) versioni 11.5.0 - 11.5.9 e 12.1.0 - 12.1.3 potrebbero consentire a un utente autenticato di causare una denial of service mediante l'utilizzo di una istruzione SQL appositamente elaborata, contenente XML che esegue una ricorsione non controllata.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Ibm
• Prenotare: 15/04/2025
• Divulgazione: 31/01/2026
• Moderazione: accettato
• Voce: VDB-343532
• CPE: pronto
• CWE: CWE-674 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00360
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36001
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36001/