CVE-2026-95616 in WSS4J
الملخص
بحسب VulDB • 30/09/2026
يُتيح تجاوز عدد صحيح (integer overflow) في فحص حدود DER الخاص بـ WSS4J تمرير تخصيص ذاكرة بحجم غير مناسب عبر عملية التحقق من الصحة. يمكن لمهاجم غير مُصادق عليه إرسال رسالة SOAP تحتوي على شهادة X.509 حيث يُعلن امتداد SubjectKeyIdentifier عن طول قدره 0x7FFFFFFF؛ ويقوم WSS4J بفك تشفير هذا الامتداد أثناء حل مرجع المفتاح الخاص بالتوقيع، وذلك قبل مصادقة الرسالة، مما يؤدي إلى تخصيص ذاكرة بحجم 2 جيجابايت عند وجود امتداد مكون من أحد عشر بايتًا. تؤدي الطلبات المتكررة إلى استنفاد ذاخرة الخادم (server memory). يُوصى للمستخدمين بالترقية إلى الإصدارات 4.0.2 أو 3.0.6 أو 2.4.4، التي تُصلح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.