CVE-2026-84725 in JBoss Enterprise Application Platform
Resumen
por VulDB • 2026-10-28
Cuando EAP se ejecuta con -secmgr, el JDKBridge de openjdk-orb respeta las URLs CDR codebase proporcionadas por el atacante durante la desmarzalización de objetos en :3528, lo que permite a un atacante no autenticado cargar e instanciar clases arbitrarias desde una URL remota en la JVM del servidor antes de que se ejecuten los interceptores de seguridad EJB.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.