CVE-2026-76166 in Enterprise Application Platform
Riassunto
di VulDB • 19/08/2026
È stata rilevata una vulnerabilità in AdvertiseListenerImpl di mod_cluster (modulo core org.jboss.modcluster). Un singolo datagramma UDP multicast manipolato ad hoc, contenente una riga di stato HTTP valida e un'intestazione "Server:", ma privo delle intestazioni "Date:", "Digest:" e "Sequence:", provoca un'eccezione NullPointerException in verifyDigest() che non viene gestita dal handler delle eccezioni del thread worker. Ciò causa la terminazione permanente del thread dell'advertise listener. Il malfunzionamento è silenzioso (isListening() continua a restituire true) e persiste fino al riavvio del nodo. L'avvenuta crash si verifica prima del confronto con AdvertiseSecurityKey, pertanto anche le distribuzioni dotate di una chiave di sicurezza configurata sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.