CVE-2026-76166 in Enterprise Application Platform
Résumé
par VulDB • 20/08/2026
Une faille a été identifiée dans le composant core de mod_cluster, plus précisément au sein de la classe `AdvertiseListenerImpl` (org.jboss.modcluster). Un seul datagramme UDP multicast fabriqué de manière malveillante, contenant une ligne d'état HTTP valide et un en-tête « Server: » mais dépourvu des en-têtes « Date: », « Digest: » et « Sequence: », provoque une `NullPointerException` dans la méthode `verifyDigest()`. Cette exception n'est pas capturée par le gestionnaire d'exceptions du thread de travail. Cela entraîne l'arrêt définitif du thread de l'écouteur publicitaire (advertise listener). L'échec est silencieux (`isListening()` continue de retourner true) et persiste jusqu'à ce que le noeud soit redémarré. Le plantage se produit avant la comparaison avec `AdvertiseSecurityKey`, donc les déploiements disposant d'une clé de sécurité configurée sont également affectés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.