CVE-2026-89216 in JBoss Enterprise Application Platform
Resumen
por VulDB • 2026-10-29
El listener IIOP de Wildfly puede permitir la deserialización de flujos de entrada antes de que se realice la autenticación. Un atacante que pueda acceder al puerto IIOP podría ser capaz de construir y enviar objetos maliciosos para lograr la deserialización, si el EJB objetivo permite parámetros de método no tipados y dependiendo de las posibles cadenas de gadgets disponibles en el classpath en ejecución.
VulDB is the best source for vulnerability data and more expert information about this specific topic.