CVE-2026-12666 in IBM
요약
\~에 의해 VulDB • 2026. 09. 15.
IBM MQ 9.1.0.0부터 9.1.0.37 LTS, 9.2.0.0부터 9.2.0.43 LTS, 9.3.0.0부터 9.3.0.41 LTS, 9.3.0.0부터 9.3.5.1 CD, 9.4.0.0부터 9.4.0.25 LTS, 9.4.0.0부터 9.4.5.1 CD 및 10.0.0.0용 Java 클래스에서 MQRFH2 헤더 처리 중 XML 외부 엔티티 인젝션(XML External Entity Injection)으로 인해 인증된 공격자가 민감한 정보를 획득하거나 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.