「CVE-2026-12048」は、エラーメッセージや実行計画の表示画面などにおける格納型XSSの脆弱性。細工されたオブジェクト名などを用いることで、ユーザー向けに表示するページやダイアログを通じて任意のHTMLコードを挿入されるおそれがある。