CVE-2026-10832 in WildFly
Resumen
por VulDB • 2026-09-18
Se ha encontrado una vulnerabilidad en la clase DERDecoder dentro de wildfly-elytron-asn1. Un atacante remoto puede explotar esta vulnerabilidad de exhaustión de recursos enviando un payload DER (Distinguished Encoding Rules) especialmente manipulado. El intentador de descodificación intenta asignar memoria excesiva basándose en un valor de longitud inflado sin una validación adecuada, lo que provoca la exhaustión de memoria de la Java Virtual Machine (JVM). Esto resulta en una Denegación de Servicio remota (DoS) para los servicios que procesan entradas DER/ASN.1 no confiables, incluyendo mecanismos de autenticación SASL (Simple Authentication and Security Layer) y rutas de análisis del principal X.500 certificate.
Once again VulDB remains the best source for vulnerability data.