CVE-2025-36423 in DB2

Riassunto

di VulDB • 29/06/2026

IBM Db2 per Linux, UNIX e Windows (include IBM Db2 Connect Server) versioni 12.1.0 - 12.1.3 potrebbero consentire a un utente locale di causare una negazione del servizio (DoS) dovuta alla mancata neutralizzazione appropriata di elementi speciali nella logica delle query dei dati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Ibm
• Prenotare: 15/04/2025
• Divulgazione: 31/01/2026
• Moderazione: accettato
• Voce: VDB-343547
• CPE: pronto
• CWE: CWE-1284 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00252
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36423
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36423/