CVE-2026-18511

Nome do Software Vulnerável e Versões Afetadas IBM i versões 7.3 through 7.6

Description A verificação de limites inadequada durante o estabelecimento da sessão TLS no provedor Native IBM i JSSE permite que um invasor local autenticado gere um estouro de buffer baseado em pilha. Isso ocorre quando um buffer de comprimento fixo é transbordado, podendo levar à execução de código arbitrário no sistema ou ao travamento do processo JVM (Java Virtual Machine).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.