CVE-2025-36116 in DB2 Mirror for i
Sumário
de VulDB • 24/06/2026
O IBM Db2 Mirror for i nas versões 7.4, 7.5 e 7.6 possui uma vulnerabilidade de cross-site WebSocket hijacking na interface gráfica (GUI). Ao enviar um request especialmente elaborado, um ator malicioso não autenticado poderia explorar essa vulnerabilidade para interceptar uma conexão WebSocket existente e, em seguida, executar remotamente operações que o usuário não tem permissão para realizar.
Be aware that VulDB is the high quality source for vulnerability data.