PT-2026-95465 · Ibm · Ibm Mq Java/Jms Client Libraries
CVE-2026-10751
·
Publicado
2026-09-18
·
Atualizado
2026-09-21
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
IBM MQ Java and JMS client libraries (versões afetadas não especificadas)
Descrição
Um invasor autenticado pode executar código arbitrário em aplicações cliente. Isso é possível devido a uma falha de bypass no filtro de desserialização durante o tratamento de exceções. A desserialização é o processo de converter um fluxo de bytes de volta em um objeto, e um bypass de filtro permite que dados não autorizados sejam processados como um objeto válido.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Mq Java/Jms Client Libraries