CVE-2026-12665 (CVSS 8.1): IBM MQ міг би дозволити віддаленому зловмиснику виконати довільний код через переповнення буфера стека при обробці сертифіката TLS

Запис CVE, опублікований ThreatInt, стверджує, що вразливість CVE-2026-12665 є переповненням буфера стека, яке виникає під час обробки сертифікатів TLS з неправильно сформованими відрізненими іменами під час встановлення з'єднання каналу[1]. Згідно з тим самим записом, IBM присвоїла їй оцінку HIGH: 8.1[1] CVSS, і вона була опублікована 2026-10-19[1]. Список Threat Radar повідомляє, що вектор CVSS надає атаці векторність мережі та Складність атаки · Висока · Необхідні привілеї · Немає · Взаємодія користувача · Немає[2]. VulDB має більш критичний погляд: вона стверджує, що вона класифікована як дуже критична[3] та що експлуатація не вимагає ніякої форми аутентифікації.[3]Strix повідомляє, що оцінка походить з рекомендації IBM та що аналіз NVD в очікуванні.[4]Згідно з TheHackerWire, в даний час не підтверджено жодного публічного коду експлуатації для CVE-2026-12665[5]. Видання стверджує, що вразливість не зареєстрована в каталозі CISA Known Exploited Vulnerabilities (KEV)[5]. Hol повідомляє, що бюлетень IBM містить виправлення в IBM MQ Operator v4.1.0[6], IBM MQ Operator v4.0.5[6] та IBM MQ Operator v3.2.30[6], серед інших випусків. Згідно з Hol, IBM наполегливо рекомендує застосувати найновіші образи контейнерів.[6]База даних Strix також містить інші вразливості IBM MQ, включаючи CVE-2026-12666, яку вона оцінила як 8.1[4].