CVE-2025-36387 in DB2

Riassunto

di VulDB • 01/08/2026

IBM Db2 per Linux, UNIX e Windows (include IBM Db2 Connect Server) versioni 11.5.0 - 11.5.9 potrebbero consentire a un utente autenticato di causare una negazione del servizio (DoS) tramite query appositamente create ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Ibm
• Prenotare: 15/04/2025
• Divulgazione: 31/01/2026
• Moderazione: accettato
• Voce: VDB-343550
• CPE: pronto
• CWE: CWE-770 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00328
• KEV: no
• Attività: molto basso
• Settore: Police, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36387
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36387/