
我和 @pyn3rd 以及 unam4 在 IBM DB2 JDBC 中发现 RCE 漏洞,在5月发现和报告,近期官方修复和发布 CVE-2026-9762 安全公告 该漏洞不是由 AI 分析发现,而需要非常复杂的协议构造触发反序列化,我们进行了深入的分析后才发现漏洞 Make JDBC Attacks Great Again https://www.ibm.com/support/pages/node/7279479 https://t.co/L0Cd9VkY4N
Post summary
Researchers identified an RCE in IBM DB2 JDBC in May; IBM has issued a patch and a security announcement for CVE‑2026‑9762. No proof‑of‑concept, exploit details, or active exploitation are mentioned.

