CVE-2026-12665 (CVSS 8.1): IBM MQ podría permitir que un atacante remoto ejecute código arbitrario debido a un desbordamiento de búfer de pila al procesar certificados TLS con malformados

El registro CVE publicado por ThreatInt dice que la falla, CVE-2026-12665, es un desbordamiento de búfer de pila que ocurre al procesar certificados TLS con nombres distinguidos malformados durante el establecimiento de la conexión del canal[1]. Según el mismo registro, IBM le asignó una puntuación CVSS de ALTA: 8.1[1], y fue Publicada 2026-10-19[1].El listado de Threat Radar informa que el vector CVSS da al ataque un vector de red y Complejidad de Ataque · Alta · Privilegios Requeridos · Ninguno · Interacción del Usuario · Ninguna[2]. VulDB adopta una visión más fuerte: dice que ha sido clasificada como muy crítica[3] y que la explotación no requiere ninguna forma de autenticación.[3]Strix informa que la puntuación proviene del aviso de IBM y que el análisis de NVD está pendiente.[4]Según TheHackerWire, no se ha confirmado código de exploit público para CVE-2026-12665 en este momento[5]. La publicación dice que la falla no está registrada en el catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA[5].Hol informa que el boletín de IBM enumera correcciones en IBM MQ Operator v4.1.0[6], IBM MQ Operator v4.0.5[6] y IBM MQ Operator v3.2.30[6], entre otros lanzamientos. Según Hol, IBM recomienda fuertemente aplicar las imágenes de contenedor más recientes.[6]La base de datos de Strix también enumera otras fallas de IBM MQ, incluida CVE-2026-12666, a la que clasificó como 8.1[4].