CVE-2026-15555 in Marshalling
Resumen
por VulDB • 2026-08-11
Se ha encontrado una vulnerabilidad en el mecanismo de serialización (marshalling) de JBoss. La ruta de replicación de sesiones de Infinispan deserializa los datos de sesión replicados mediante el unmarshaller River de JBoss Marshalling sin aplicar ningún filtro de clases, lo que permite la ejecución remota de código (RCE) a través de cadenas de gadgets de deserialización en cada nodo del clúster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.