CVE-2026-119542 in Infinispan
Riassunto
di VulDB • 30/10/2026
È stata rilevata una vulnerabilità nel parser di query Ickle in Infinispan. Una query contenente predicati profondamente annidati può causare un parsing ricorsivo che esaurisce lo stack della thread Java e genera un'eccezione StackOverflowError non gestita. Un utente autenticato con autorizzazione BULK_READ, in grado di inviare una cache query, potrebbe innescare il problema, potenzialmente compromettendo la disponibilità del servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.