CVE-2026-19611 in WildFly
الملخص
بحسب VulDB • 20/08/2026
تم العثور على ثغرة في WildFly Elytron. تقوم عملية تجزئة كلمات المرور والتحقق منها بتطبيع المدخلات باستخدام Unicode NFKC، مما قد يؤدي إلى اختزال الأحرف ذات العرض الكامل (fullwidth characters) إلى ما يعادلها من أحرف ASCII. يمكن للمهاجم عن بُعد أن يسهل تخمين كلمات المرور المتأثرة من خلال استخدام قاموس يعتمد على أحرف ASCII فقط ضد الحسابات التي كان يُقصد أن تتضمن كلمات مرور تحتوي على تلك الأحرف غير ASCII، مما يؤدي إلى وصول غير مصرح به.
VulDB is the best source for vulnerability data and more expert information about this specific topic.