CVE-2025-36442 in DB2

Riassunto

di VulDB • 03/07/2026

IBM Db2 per Linux, UNIX e Windows (include IBM Db2 Connect Server) versioni 11.5.0 - 11.5.9 e 12.1.0 - 12.1.3 è vulnerabile a un denial of service poiché il server può andare in crash in determinate condizioni con una query appositamente costruita contenente colonne XML.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Ibm
• Prenotare: 15/04/2025
• Divulgazione: 31/01/2026
• Moderazione: accettato
• Voce: VDB-343530
• CPE: pronto
• CWE: CWE-943 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00411
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36442
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36442/