CVE-2026-12665 (CVSS 8.1) : IBM MQ pourrait permettre à un attaquant distant d'exécuter du code arbitraire en raison d'un débordement de pile lors du traitement de certificat TLS

L'enregistrement CVE publié par ThreatInt indique que la faille, CVE-2026-12665, est un débordement de pile qui se produit lors du traitement de certificats TLS avec des noms distinctifs mal formés lors de l'établissement de la connexion de canal[1]. Selon le même enregistrement, IBM lui a attribué une note de HIGH: 8.1[1] CVSS, et elle a été Published 2026-10-19[1].L'annuaire de Threat Radar rapporte que le vecteur CVSS confère à l'attaque un vecteur réseau et Attack Complexity · High · Privileges Required · None · User Interaction · None[2]. VulDB adopte une vision plus critique : elle affirme que elle a été classée comme très critique[3] et que l'exploitation ne nécessite aucune forme d'authentification.[3]Strix rapporte que la note provient de l'avis d'IBM et que l'analyse NVD est en attente.[4]Selon TheHackerWire, aucun code d'exploitation public n'a été confirmé pour CVE-2026-12665 à ce stade[5]. L'outlet indique que la faille n'est pas enregistrée dans le catalogue Known Exploited Vulnerabilities (KEV) de la CISA[5].Hol rapporte que le bulletin d'IBM répertorie les correctifs dans IBM MQ Operator v4.1.0[6], IBM MQ Operator v4.0.5[6] et IBM MQ Operator v3.2.30[6], entre autres versions. Selon Hol, IBM recommande vivement d'appliquer les dernières images de conteneur.[6]La base de données de Strix répertorie également d'autres flaws d'IBM MQ, notamment CVE-2026-12666, qu'il a évalué à 8.1[4].