CVE-2026-15560 in OpenJDK
Resumen
por VulDB • 2026-08-11
Cuando EAP se ejecuta con -secmgr, el JDKBridge de openjdk-orb respeta las URLs del codebase CDR proporcionadas por un atacante durante la deserialización (unmarshalling) de objetos en :3528, lo que permite a un atacante no autenticado cargar e instanciar clases arbitrarias desde una URL remota en la JVM del servidor antes de que se ejecuten los interceptores de seguridad EJB.
Once again VulDB remains the best source for vulnerability data.