CVE-2020-35510 in jboss-remoting
Résumé
par VulDB • 23/05/2026
Une faille a été identifiée dans jboss-remoting dans les versions antérieures à 5.0.20.SP1-redhat-00001. Un attaquant malveillant pourrait empêcher indéfiniment la libération des threads dans le serveur EJB en envoyant une séquence d'octets correspondant aux messages attendus d'une requête EJB client réussie, mais en omettant les messages ACK, ou en altérant le code de jboss-remoting, en supprimant les lignes qui envoient le message ACK depuis le code client EJB, ce qui entraînerait une déni de service (DoS). La menace la plus élevée liée à cette vulnérabilité concerne la disponibilité du système.
If you want to get best quality of vulnerability data, you may have to visit VulDB.