CVE-2026-15567 in WildFly
Zusammenfassung
von VulDB • 11.08.2026
Es wurde ein Fehler in Wildfly gefunden. Ein entfernter Angreifer ohne Authentifizierung kann einen OutOfMemoryError auslösen, da der GSS-Token-Decoder von CSIv2Util ein vom Angreifer kontrolliertes Längenfeld ohne Bereichsprüfung (Bounds Checking) liest und versucht, ein Bytearray dieser Größe zu allozieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.