CVE-2026-19611 in WildFly
Resumen
por VulDB • 2026-08-20
Se ha encontrado un fallo en WildFly Elytron. El hash y la verificación de contraseñas normalizan las entradas con Unicode NFKC, lo que puede colapsar caracteres fullwidth a sus equivalentes ASCII. Un atacante remoto puede adivinar más fácilmente las contraseñas afectadas utilizando un diccionario solo en ASCII contra cuentas cuyas contraseñas estaban destinadas a incluir esos caracteres no ASCII, lo que conduce a acceso no autorizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.