CVE-2026-12148
CVE-2026-12148 · IBM MQ Deserialization of Untrusted Data
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
IBM MQ Operator could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to unrestricted Java deserialization in the MQ Classes for Java.
CVSS 7.5 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
mq operator
- Versiones
- ≥ 3.2.0, ≤ 3.2.29: Afectada (semver)
- ≥ 3.3.0, < 3.4.0: Afectada (semver)
- 3.4.1: Afectada (semver)
- 3.5.0: Afectada (semver)
- ≥ 3.5.1, ≤ 3.5.3: Afectada (semver)
- ≥ 3.6.0, ≤ 3.6.4: Afectada (semver)
- ≥ 3.7.0, ≤ 3.7.2: Afectada (semver)
- 3.8.0: Afectada (semver)
- 3.8.1: Afectada (semver)
- 3.9.0: Afectada (semver)
- 3.9.1: Afectada (semver)
- 3.9.2: Afectada (semver)
- 4.0.0: Afectada (semver)
- 4.0.1: Afectada (semver)
- 4.0.2: Afectada (semver)
- 4.0.3: Afectada (semver)
- 4.0.4: Afectada (semver)
- ≥ 2.0.0, ≤ 2.0.29: Afectada (semver)
Actualiza a 3.4.0
mq advanced container images
- Versiones
- ≥ 9.4.0.6-r1, ≤ r1, 9.4.0.6-r2, 9.4.0.7-r1, 9.4.0.10-r1, 9.4.0.10-r2, 9.4.0.11-r1, 9.4.0.11-r2, 9.4.0.11-r3, 9.4.0.12-r1, 9.4.0.15-r1 - 9.4.0.15-r4, 9.4.0.16-r1, 9.4.0.16-r2, 9.4.0.17-r1, 9.4.0.17-r2, 9.4.0.20-r1, 9.4.0.21-r1, 9.4.0.21-r2, 9.4.0.25-r1 - 9.4.0.25-r3, 9.4.0.26-r1CD: 9.4.1.0-r1, 9.4.1.0-r2, 9.4.1.1-r1, 9.4.2.0-r1, 9.4.2.0-r2, 9.4.2.1-r1, 9.4.2.1-r2, 9.4.3.0-r1, 9.4.3.0-r2, 9.4.3.1-r1 - 9.4.3.1-r3, 9.4.4.0-r1 - 9.4.4.0-r4, 9.4.4.1-r1, 9.4.5.0-r1, 9.4.5.0-r2, 9.4.5.1-r1, 10.0.0.0-r1 - 10.0.0.0-r4, 10.0.0.5-r1LTS: 9.3.0.0-r1, 9.3.0.0-r2, 9.3.0.0-r3, 9.3.0.1-r1, 9.3.0.1-r2, 9.3.0.1-r3, 9.3.0.1-r4, 9.3.0.3-r1, 9.3.0.4-r1, 9.3.0.4-r2, 9.3.0.5-r1, 9.3.0.5-r2, 9.3.0.5-r3, 9.3.0.6-r1, 9.3.0.10-r1, 9.3.0.10-r2, 9.3.0.11-r1,9.3.0.11-r2, 9.3.0.15-r1, 9.3.0.16-r1, 9.3.0.16-r2, 9.3.0.17-r1, 9.3.0.17-r2, 9.3.0.17-r3, 9.3.0.20-r1, 9.3.0.20-r2, 9.3.0.21-r1, 9.3.0.21-r2, 9.3.0.21-r3, 9.3.0.25-r1, 9.4.0.0-r1, 9.4.0.0-r2, 9.4.0.0-r3, 9.4.0.5-r1, 9.4.0.5-r2: Afectada (semver)
- 9.4.0.6-r2: Afectada
- 9.4.0.7-r1: Afectada
- 9.4.0.10-r1: Afectada
- 9.4.0.10-r2: Afectada
- 9.4.0.11-r1: Afectada
- 9.4.0.11-r2: Afectada
- 9.4.0.11-r3: Afectada
- 9.4.0.12-r1: Afectada
- ≥ 9.4.0.15-r1, ≤ 9.4.0.15-r4: Afectada (custom)
- 9.4.0.16-r1: Afectada
- 9.4.0.16-r2: Afectada
- 9.4.0.17-r1: Afectada
- 9.4.0.17-r2: Afectada
- 9.4.0.20-r1: Afectada
- 9.4.0.21-r1: Afectada
- 9.4.0.21-r2: Afectada
- ≥ 9.4.0.25-r1, ≤ 9.4.0.25-r3: Afectada (custom)
- 9.4.0.26-r1: Afectada
- 9.4.1.0-r1: Afectada
- 9.4.1.0-r2: Afectada
- 9.4.1.1-r1: Afectada
- 9.4.2.0-r1: Afectada
- 9.4.2.0-r2: Afectada
- 9.4.2.1-r1: Afectada
- 9.4.2.1-r2: Afectada
- 9.4.3.0-r1: Afectada
- 9.4.3.0-r2: Afectada
- ≥ 9.4.3.1-r1, ≤ 9.4.3.1-r3: Afectada (custom)
- 9.4.4.0-r1: Afectada
- 9.4.4.1-r1: Afectada
- 9.4.5.0-r1: Afectada
- 9.4.5.0-r2: Afectada
- 9.4.5.1-r1: Afectada
- ≥ 10.0.0.0-r1, ≤ 10.0.0.0-r4: Afectada (custom)
- 10.0.0.5-r1: Afectada
- 9.3.0.0-r1: Afectada
- 9.3.0.0-r2: Afectada
- 9.3.0.0-r3: Afectada
- 9.3.0.1-r1: Afectada
- 9.3.0.1-r2: Afectada
- 9.3.0.1-r3: Afectada
- 9.3.0.1-r4: Afectada
- 9.3.0.3-r1: Afectada
- 9.3.0.4-r1: Afectada
- 9.3.0.4-r2: Afectada
- 9.3.0.5-r1: Afectada
- 9.3.0.5-r2: Afectada
- 9.3.0.5-r3: Afectada
- 9.3.0.6-r1: Afectada
- 9.3.0.10-r1: Afectada
- 9.3.0.10-r2: Afectada
- 9.3.0.11-r1: Afectada
- 9.3.0.11-r2: Afectada
- 9.3.0.15-r1: Afectada
- 9.3.0.16-r1: Afectada
- 9.3.0.16-r2: Afectada
- 9.3.0.17-r1: Afectada
- 9.3.0.17-r2: Afectada
- 9.3.0.17-r3: Afectada
- 9.3.0.20-r1: Afectada
- 9.3.0.20-r2: Afectada
- 9.3.0.21-r1: Afectada
- 9.3.0.21-r2: Afectada
Sin corrección publicada