CVE-2026-19611 in WildFly
Zusammenfassung
von VulDB • 20.08.2026
Es wurde ein Fehler in WildFly Elytron gefunden. Die Passwort-Hashing und -Verifizierung normalisieren Eingaben mit Unicode NFKC, was dazu führen kann, dass Vollbreitenzeichen (Fullwidth) zu ASCII-Äquivalenten reduziert werden. Ein entfernter Angreifer kann betroffene Passwörter leichter erraten, indem er ein nur aus ASCII-Zeichen bestehendes Wörterbuch gegen Konten verwendet, für die Passwörter vorgesehen waren, die diese Nicht-ASCII-Zeichen enthalten sollten, was zu unbefugtem Zugriff führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.