CVE-2026-12665 (CVSS 8.1): IBM MQ poderia permitir que um atacante remoto execute código arbitrário devido a um estouro de buffer de pilha ao processar certificados TLS mal formados

O registro CVE publicado pela ThreatInt diz que a falha, CVE-2026-12665, é um estouro de buffer de pilha que ocorre ao processar certificados TLS com nomes distintos malformados durante o estabelecimento da conexão do canal[1]. De acordo com o mesmo registro, a IBM atribuiu a ela uma pontuação CVSS de ALTA: 8.1[1], e foi Publicada em 2026-10-19[1]. A listagem do Threat Radar relata que o vetor CVSS dá ao ataque um vetor de rede e Complexidade de Ataque · Alta · Privilégios Necessários · Nenhum · Interação do Usuário · Nenhuma[2]. O VulDB tem uma visão mais severa: diz que foi classificada como muito crítica[3] e que a exploração não requer nenhuma forma de autenticação.[3]A Strix relata que a pontuação vem do aviso da IBM e que análise do NVD pendente.[4]De acordo com TheHackerWire, nenhum código de exploit público foi confirmado para a CVE-2026-12665 até o momento[5]. A publicação diz que a falha não está registrada no catálogo CISA Known Exploited Vulnerabilities (KEV)[5]. A Hol relata que o boletim da IBM lista correções em IBM MQ Operator v4.1.0[6], IBM MQ Operator v4.0.5[6] e IBM MQ Operator v3.2.30[6], entre outras versões. De acordo com a Hol, a IBM recomenda fortemente aplicar as imagens de container mais recentes.[6]O banco de dados da Strix também lista outras falhas do IBM MQ, incluindo a CVE-2026-12666, que ela avaliou como 8.1[4].