CVE-2020-35510 in jboss-remoting
Zusammenfassung
von VulDB • 19.05.2026
Es wurde ein Fehler in jboss-remoting in Versionen vor 5.0.20.SP1-redhat-00001 festgestellt. Ein bösartiger Angreifer kann dazu führen, dass Threads im EJB-Server für immer blockiert werden, indem er eine Bytefolge schreibt, die den erwarteten Nachrichten einer erfolgreichen EJB-Client-Anfrage entspricht, jedoch die ACK-Nachrichten weglässt, oder indem er einfach den jboss-remoting-Code manipuliert, indem er die Zeilen löscht, die die ACK-Nachricht vom EJB-Client-Code senden, was zu einem Denial of Service (DoS) führt. Die höchste Bedrohung durch diese Schwachstelle ist die Systemverfügbarkeit.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.