PT-2026-53954
CVE-2026-10109
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Db2 من 11.5.0 إلى 11.5.9
إصدارات IBM Db2 من 12.1.0 إلى 12.1.4
الوصف
يمكن تنفيذ التعليمات البرمجية عن بُعد بسبب المعالجة غير الصحيحة لعملية المصافحة (handshake) الخاصة بـ DRDA (بنية قاعدة البيانات العلائقية الموزعة) قبل المصادقة. تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية على النظام قبل اكتمال عملية المصادقة.
التوصيات
قم بتحديث إصدارات IBM Db2 من 11.5.0 إلى 11.5.9 إلى أحدث إصدار تم تصحيحه.
قم بتحديث إصدارات IBM Db2 من 12.1.0 إلى 12.1.4 إلى أحدث إصدار تم تصحيحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾