CVE-2026-13287

Nome do Software Vulnerável e Versões Afetadas IBM MQ versões 9.1.0.0 through 9.1.0.37 LTS IBM MQ versões 9.2.0.0 through 9.2.0.43 LTS IBM MQ versões 9.3.0.0 through 9.3.0.41 LTS IBM MQ versões 9.3.0.0 through 9.3.5.1 CD IBM MQ versões 9.4.0.0 through 9.4.0.25 LTS IBM MQ versões 9.4.0.0 through 9.4.5.1 CD IBM MQ versão 10.0.0.0

Descrição Ocorre uma injeção de entidade externa XML (XXE) ao processar dados XML. Isso permite que um invasor remoto exponha informações sensíveis ou consuma recursos de memória. XXE é um tipo de ataque que ocorre quando um analisador XML manipula incorretamente referências de entidades externas dentro de um documento XML.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.