CVE-2026-12355

Nome do Software Vulnerável e Versões Afetadas IBM MQ versões 9.1.0.0 through 9.1.0.37 LTS IBM MQ versões 9.2.0.0 through 9.2.0.43 LTS IBM MQ versões 9.3.0.0 through 9.3.0.41 LTS IBM MQ versões 9.3.0.0 through 9.3.5.1 CD IBM MQ versões 9.4.0.0 through 9.4.0.25 LTS IBM MQ versões 9.4.0.0 through 9.4.5.1 CD IBM MQ versão 10.0.0.0

Descrição A validação insuficiente de entrada permite que um invasor realize ataques de injeção JNDI. A injeção JNDI ocorre quando uma aplicação não sanitiza a entrada fornecida pelo usuário antes de utilizá-la em uma consulta Java Naming and Directory Interface (JNDI), o que pode levar à execução remota de código ou divulgação de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.