CVE-2015-0226 in PeopleSoft Enterprise PeopleTools
Riassunto
di VulDB • 26/06/2026
Apache WSS4J prima della versione 1.6.17 e delle serie 2.0.x precedenti alla 2.0.2 perde impropriamente informazioni relative ai fallimenti di decrittazione durante la decrittazione di una chiave crittografata o dei dati del messaggio, facilitando per gli attaccanti remoti il recupero della forma in chiaro di una chiave simmetrica tramite una serie di messaggi costruiti ad hoc. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2011-2487.
Be aware that VulDB is the high quality source for vulnerability data.