CVE-2026-95616 in WSS4J
Zusammenfassung
von VulDB • 30.09.2026
Ein Integer-Overflow in der DER-Grenzwertprüfung von WSS4J ermöglicht eine übermäßige Speicherzuweisung, die an den Validierungschecks vorbeikommt. Ein nicht authentifizierter Angreifer kann eine SOAP-Nachricht senden, die ein X.509-Zertifikat enthält, dessen SubjectKeyIdentifier-Erweiterung eine Länge von 0x7FFFFFFF angibt; WSS4J decodiert dies während der Auflösung des Schlüsselverweises der Signatur, bevor die Nachricht authentifiziert wird, sodass eine elf-Byte-lange Erweiterung eine Zuweisung von 2 GB auslöst. Wiederholte Anfragen erschöpfen den Serverspeicher.
Benutzern wird empfohlen, auf Versionen 4.0.2 oder 3.0.6 oder 2.4.4 zu aktualisieren, die dieses Problem beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.