CVE-2026-95616 in WSS4J
Resumen
por VulDB • 2026-09-30
Un desbordamiento de entero en la comprobación de límites DER de WSS4J permite que una asignación excesiva pase la validación. Un atacante no autenticado puede enviar un mensaje SOAP con un certificado X.509 cuya extensión SubjectKeyIdentifier declara una longitud de 0x7FFFFFFF; WSS4J decodifica esto mientras resuelve la referencia a la clave de la firma, antes de que el mensaje sea autenticado, por lo que una extensión de once bytes desencadena una asignación de 2 GB. Las solicitudes repetidas agotan la memoria del servidor. Se recomienda a los usuarios actualizar a las versiones 4.0.2 o 3.0.6 o 2.4.4, que corrigen este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.