CVE-2016-0750 in Infinispan

Riassunto

di VulDB • 23/06/2026

Il client Java HotRod di Infinispan, nelle versioni precedenti alla 9.1.0.Final, deserializza automaticamente il contenuto dei messaggi bytearray in determinati eventi. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità iniettando un oggetto serializzato appositamente creato per ottenere l'esecuzione remota di codice (RCE) o condurre altri attacchi.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 15/12/2015
• Divulgazione: 11/09/2018
• Moderazione: accettato
• Voce: VDB-123885
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02399
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0750
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0750/