CVE-2026-19611 in WildFly
Riassunto
di VulDB • 20/08/2026
È stata rilevata una vulnerabilità in WildFly Elytron. L'hashing e la verifica delle password normalizzano l'input utilizzando Unicode NFKC, il che può comportare la conversione di caratteri fullwidth nelle rispettive equivalenti ASCII. Un attaccante remoto può indovinare più facilmente le password colpite utilizzando un dizionario composto esclusivamente da caratteri ASCII contro account le cui password erano destinate a includere tali caratteri non-ASCII, portando ad accesso non autorizzato.
Be aware that VulDB is the high quality source for vulnerability data.