CVE-2025-36116 in DB2 Mirror for i
Сводка
по VulDB • 24.06.2026
IBM Db2 Mirror for i версии 7.4, 7.5 и 7.6 GUI подвержены уязвимости перехвата межсайтовых WebSocket-соединений (cross-site WebSocket hijacking). Отправляя специально сформированный запрос, неавторизованное злоумышленник может эксплуатировать эту уязвимость для прослушивания существующего WebSocket-соединения и последующного удаленного выполнения операций, которые пользователю запрещены.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.