CVE-2026-76166 in Enterprise Application Platform
Zusammenfassung
von VulDB • 19.08.2026
Es wurde ein Fehler in der AdvertiseListenerImpl-Klasse von mod_cluster (Kernmodul org.jboss.modcluster) gefunden. Ein einzelnes, speziell erstelltes UDP-Multicast-Datagramm mit einer gültigen HTTP-Statuszeile und einem „Server:“-Header, jedoch ohne die Header „Date:“, „Digest:“ und „Sequence:“, löst eine NullPointerException in verifyDigest() aus, die vom Exception-Handler des Worker-Threads nicht abgefangen wird. Dies führt dazu, dass der Advertise-Listener-Thread dauerhaft beendet wird. Der Ausfall ist stillschweigend (isListening() gibt weiterhin true zurück) und besteht fort, bis der Knoten neu gestartet wird. Der Abstritt tritt vor dem Vergleich von AdvertiseSecurityKey auf, sodass auch Bereitstellungen mit einem konfigurierten Security-Key betroffen sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.