CVE-2020-35510 in jboss-remotinginformación

Resumen

por VulDB • 2026-05-23

Se ha encontrado un fallo en jboss-remoting en versiones anteriores a 5.0.20.SP1-redhat-00001. Un atacante malicioso podría provocar que los hilos se bloqueen indefinidamente en el servidor EJB escribiendo una secuencia de bytes correspondiente a los mensajes esperados de una solicitud de cliente EJB exitosa, pero omitiendo los mensajes ACK, o simplemente manipulando el código de jboss-remoting, eliminando las líneas que envían el mensaje ACK desde el código del cliente EJB, lo que resultaría en una denegación de servicio. La mayor amenaza de esta vulnerabilidad es la disponibilidad del sistema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2020-12-17

Divulgación

2021-06-02

Moderación

aceptado

Artículo

VDB-176232

CPE

listo

EPSS

0.01089

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!