CVE-2026-76166 in Enterprise Application Platform
सारांश
द्वारा VulDB • 19/08/2026
mod_cluster के AdvertiseListenerImpl (org.jboss.modcluster कोर मॉड्यूल) में एक दोष पाया गया है। मान्य HTTP स्टेटस लाइन और "Server:" हेडर वाले, लेकिन "Date:", "Digest:", और "Sequence:" हेडर्स से रहित एकल क्राफ्टेड UDP multicast डेटाग्राम verifyDigest() में NullPointerException को ट्रिगर करता है, जिसे वर्कर थ्रेड के एक्सेप्शन हैंडलर द्वारा कैच नहीं किया जाता है। इससे advertise listener थ्रेड स्थायी रूप से समाप्त हो जाती है। यह विफलता मौन होती है (isListening() सत्य लौटाना जारी रखता है) और तब तक बनी रहती है जब तक नोड को पुनः प्रारंभ नहीं किया जाता। क्रैश AdvertiseSecurityKey तुलना से पहले होता है, इसलिए कॉन्फ़िगर किए गए सुरक्षा कुंजी वाले डिप्लॉयमेंट भी प्रभावित हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.