CVE-2020-35510 in jboss-remoting
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in jboss-remoting nelle versioni precedenti alla 5.0.20.SP1-redhat-00001. Un attaccante malintenzionato potrebbe causare un blocco indefinito dei thread nel server EJB inviando una sequenza di byte corrispondente ai messaggi attesi per una richiesta client EJB andata a buon fine, ma omettendo i messaggi ACK, oppure modificando il codice di jboss-remoting eliminando le righe che inviano il messaggio ACK dal codice del client EJB, provocando un denial of service. La minaccia più elevata derivante da questa vulnerabilità riguarda la disponibilità del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.