CVE-2026-12350
CVE-2026-12350 · IBM MQ Deserialization of Untrusted Data
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
IBM MQ could allow an authenticated attacker to cause a denial of service by sending a specially crafted asynchronous consume request that crashes the queue manager agent process.
CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
mq operator
- Versiones
- ≥ 3.2.0, ≤ 3.2.29: Afectada (semver)
- ≥ 3.3.0, < 3.4.0: Afectada (semver)
- 3.4.1: Afectada (semver)
- 3.5.0: Afectada (semver)
- ≥ 3.5.1, ≤ 3.5.3: Afectada (semver)
- ≥ 3.6.0, ≤ 3.6.4: Afectada (semver)
- ≥ 3.7.0, ≤ 3.7.2: Afectada (semver)
- 3.8.0: Afectada (semver)
- 3.8.1: Afectada (semver)
- 3.9.0: Afectada (semver)
- 3.9.1: Afectada (semver)
- 3.9.2: Afectada (semver)
- 4.0.0: Afectada (semver)
- 4.0.1: Afectada (semver)
- 4.0.2: Afectada (semver)
- 4.0.3: Afectada (semver)
- 4.0.4: Afectada (semver)
- ≥ 2.0.0, ≤ 2.0.29: Afectada (semver)
Actualiza a 3.4.0
mq advanced container images
- Versiones
- ≥ 9.4.0.6-r1, ≤ r1, 9.4.0.6-r2, 9.4.0.7-r1, 9.4.0.10-r1, 9.4.0.10-r2, 9.4.0.11-r1, 9.4.0.11-r2, 9.4.0.11-r3, 9.4.0.12-r1, 9.4.0.15-r1 - 9.4.0.15-r4, 9.4.0.16-r1, 9.4.0.16-r2, 9.4.0.17-r1, 9.4.0.17-r2, 9.4.0.20-r1, 9.4.0.21-r1, 9.4.0.21-r2, 9.4.0.25-r1 - 9.4.0.25-r3, 9.4.0.26-r1CD: 9.4.1.0-r1, 9.4.1.0-r2, 9.4.1.1-r1, 9.4.2.0-r1, 9.4.2.0-r2, 9.4.2.1-r1, 9.4.2.1-r2, 9.4.3.0-r1, 9.4.3.0-r2, 9.4.3.1-r1 - 9.4.3.1-r3, 9.4.4.0-r1 - 9.4.4.0-r4, 9.4.4.1-r1, 9.4.5.0-r1, 9.4.5.0-r2, 9.4.5.1-r1, 10.0.0.0-r1 - 10.0.0.0-r4, 10.0.0.5-r1LTS: 9.3.0.0-r1, 9.3.0.0-r2, 9.3.0.0-r3, 9.3.0.1-r1, 9.3.0.1-r2, 9.3.0.1-r3, 9.3.0.1-r4, 9.3.0.3-r1, 9.3.0.4-r1, 9.3.0.4-r2, 9.3.0.5-r1, 9.3.0.5-r2, 9.3.0.5-r3, 9.3.0.6-r1, 9.3.0.10-r1, 9.3.0.10-r2, 9.3.0.11-r1,9.3.0.11-r2, 9.3.0.15-r1, 9.3.0.16-r1, 9.3.0.16-r2, 9.3.0.17-r1, 9.3.0.17-r2, 9.3.0.17-r3, 9.3.0.20-r1, 9.3.0.20-r2, 9.3.0.21-r1, 9.3.0.21-r2, 9.3.0.21-r3, 9.3.0.25-r1, 9.4.0.0-r1, 9.4.0.0-r2, 9.4.0.0-r3, 9.4.0.5-r1, 9.4.0.5-r2: Afectada (semver)
- 9.4.0.6-r2: Afectada
- 9.4.0.7-r1: Afectada
- 9.4.0.10-r1: Afectada
- 9.4.0.10-r2: Afectada
- 9.4.0.11-r1: Afectada
- 9.4.0.11-r2: Afectada
- 9.4.0.11-r3: Afectada
- 9.4.0.12-r1: Afectada
- ≥ 9.4.0.15-r1, ≤ 9.4.0.15-r4: Afectada (custom)
- 9.4.0.16-r1: Afectada
- 9.4.0.16-r2: Afectada
- 9.4.0.17-r1: Afectada
- 9.4.0.17-r2: Afectada
- 9.4.0.20-r1: Afectada
- 9.4.0.21-r1: Afectada
- 9.4.0.21-r2: Afectada
- ≥ 9.4.0.25-r1, ≤ 9.4.0.25-r3: Afectada (custom)
- 9.4.0.26-r1: Afectada
- 9.4.1.0-r1: Afectada
- 9.4.1.0-r2: Afectada
- 9.4.1.1-r1: Afectada
- 9.4.2.0-r1: Afectada
- 9.4.2.0-r2: Afectada
- 9.4.2.1-r1: Afectada
- 9.4.2.1-r2: Afectada
- 9.4.3.0-r1: Afectada
- 9.4.3.0-r2: Afectada
- ≥ 9.4.3.1-r1, ≤ 9.4.3.1-r3: Afectada (custom)
- 9.4.4.0-r1: Afectada
- 9.4.4.1-r1: Afectada
- 9.4.5.0-r1: Afectada
- 9.4.5.0-r2: Afectada
- 9.4.5.1-r1: Afectada
- ≥ 10.0.0.0-r1, ≤ 10.0.0.0-r4: Afectada (custom)
- 10.0.0.5-r1: Afectada
- 9.3.0.0-r1: Afectada
- 9.3.0.0-r2: Afectada
- 9.3.0.0-r3: Afectada
- 9.3.0.1-r1: Afectada
- 9.3.0.1-r2: Afectada
- 9.3.0.1-r3: Afectada
- 9.3.0.1-r4: Afectada
- 9.3.0.3-r1: Afectada
- 9.3.0.4-r1: Afectada
- 9.3.0.4-r2: Afectada
- 9.3.0.5-r1: Afectada
- 9.3.0.5-r2: Afectada
- 9.3.0.5-r3: Afectada
- 9.3.0.6-r1: Afectada
- 9.3.0.10-r1: Afectada
- 9.3.0.10-r2: Afectada
- 9.3.0.11-r1: Afectada
- 9.3.0.11-r2: Afectada
- 9.3.0.15-r1: Afectada
- 9.3.0.16-r1: Afectada
- 9.3.0.16-r2: Afectada
- 9.3.0.17-r1: Afectada
- 9.3.0.17-r2: Afectada
- 9.3.0.17-r3: Afectada
- 9.3.0.20-r1: Afectada
- 9.3.0.20-r2: Afectada
- 9.3.0.21-r1: Afectada
- 9.3.0.21-r2: Afectada
Sin corrección publicada