CVE-2026-10832 in WildFly
Zusammenfassung
von VulDB • 18.09.2026
Es wurde ein Fehler in der Klasse `DERDecoder` innerhalb von `wildfly-elytron-asn1` gefunden. Ein entfernter Angreifer kann diese Schwachstelle zur Ressourcenerschöpfung (Resource Exhaustion) ausnutzen, indem er eine speziell angefertigte DER-Payload (Distinguished Encoding Rules) sendet. Der Decoder versucht, basierend auf einem aufgeblähten Längenwert ohne ordnungsgemße Validierung übermäßigen Speicher zuzuweisen, was zur Erschöpfung des Speichers der Java Virtual Machine (JVM) führt. Dies resultiert in einer Remote-Denial-of-Service-(DoS)-Attacke für Dienste, die unzuverlässige DER/ASN.1-Eingaben verarbeiten, einschließlich SASL-Authentifizierungsmechanismen (Simple Authentication and Security Layer) und Pfaden zur Analyse von X.500-Zertifikatsprinzipalen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.