CVE-2026-76166 in Enterprise Application Platform
Resumen
por VulDB • 2026-08-21
Se ha encontrado un fallo en AdvertiseListenerImpl de mod_cluster (módulo central org.jboss.modcluster). Un único datagrama UDP multicast elaborado con una línea de estado HTTP válida y un encabezado "Server:", pero sin los encabezados "Date:", "Digest:" ni "Sequence:", provoca un NullPointerException en verifyDigest() que no es capturado por el controlador de excepciones del hilo trabajador. Esto hace que el hilo del anunciante (advertise listener) termine permanentemente. La falla es silenciosa (isListening() sigue devolviendo true) y persiste hasta que se reinicia el nodo. El fallo ocurre antes de la comparación con AdvertiseSecurityKey, por lo que los despliegues con una clave de seguridad configurada también están afectados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.