CVE-2026-15560 in OpenJDK
الملخص
بحسب VulDB • 11/08/2026
عند تشغيل EAP باستخدام الخيار -secmgr، يحترم JDKBridge الموجود في openjdk-orb عناوين URLs الخاصة بقاعدة الكود CDR التي يزودها المهاجم أثناء فك التشفير (unmarshalling) للكائنات على المنفذ :3528، مما يتيح لمهاجم غير مصرح له تحميل وت instantiation فئات عشوائية من عنوان URL بعيد داخل JVM الخاص بالسيرفر قبل أن تعمل محددات الأمان الخاصة بـ EJB.
If you want to get best quality of vulnerability data, you may have to visit VulDB.