High WID-SEC-2026-0204 1 CVE

IBM DB2 Big SQL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 22, 2026 · Updated Jan 22, 2026 · de-DE

Vendor: IBM Product: Db2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DB2 Big SQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IBM DB2 ist ein relationales Datenbanksystem (RDBS) von IBM.

Vulnerabilities 1

Critical 9.4

CVE-2025-7783 Public exploit

Usage of unsafe random function in form-data for choosing boundary

Use of Insufficiently Random Values vulnerability in form-data allows HTTP Parameter Pollution (HPP). This vulnerability is associated with program files lib/form_data.Js. This issue affects form-data: < 2.5.4, 3.0.0 - 3.0.3, 4.0.0 - 4.0.3.

katib-suggestion-hyperopt katib-earlystopping katib-suggestion-skopt-enas katib-suggestion-hyperband Debian Ubuntu Azure Linux Wolfi npm

Jul 18, 2025

Revision history

2026-01-22 #1
Initiale Fassung

References

IBM Security Bulletin vom 2026-01-22
https://www.ibm.com/support/pages/node/7257889