CVE-2026-12666

Nome do Software Vulnerável e Versões Afetadas IBM MQ versões 9.1.0.0 through 9.1.0.37 LTS IBM MQ versões 9.2.0.0 through 9.2.0.43 LTS IBM MQ versões 9.3.0.0 through 9.3.0.41 LTS IBM MQ versões 9.3.0.0 through 9.3.5.1 CD IBM MQ versões 9.4.0.0 through 9.4.0.25 LTS IBM MQ versões 9.4.0.0 through 9.4.5.1 CD IBM MQ versão 10.0.0.0

Descrição As classes para Java são suscetíveis à injeção de entidades externas XML durante o processamento do cabeçalho MQRFH2. Isso permite que um invasor autenticado cause a negação de serviço ou obtenha informações sensíveis. A injeção de entidades externas XML é uma técnica na qual uma aplicação processa entidades externas dentro de um documento XML, permitindo potencialmente a inclusão de arquivos não autorizados ou o disparo de requisições no lado do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.