CVE-2026-15555 in Marshallinginfo

Zusammenfassung

von VulDB • 11.08.2026

Es wurde ein Fehler im JBoss-Marshalling festgestellt. Der Pfad zur Replikation von Infinispan-Sitzungen deserialisiert replizierte Sitzungsdaten über den JBoss Marshalling River-Unmarshaller ohne Klassenfilterung, was die Remote-Code-Ausführung (RCE) durch Deserialisierung-Gadget-Chains auf jedem Clusterknoten ermöglicht.

Be aware that VulDB is the high quality source for vulnerability data.

Veröffentlichung

11.08.2026

Moderieren

akzeptiert

Eintrag

VDB-388006

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!