CVE-2026-76166 in Enterprise Application Platform
要約
〜によって VulDB • 2026年08月20日
mod_clusterのAdvertiseListenerImpl（org.jboss.modclusterコアモジュール）に脆弱性が存在することが発見されました。有効なHTTPステータス行と「Server:」ヘッダーを含むが、「Date:」、「Digest:」、および「Sequence:」ヘッダーを欠いた、単一の不正なUDPマルチキャストデータグラムを送信すると、verifyDigest()内でNullPointerExceptionが発生し、ワーカースレッドの例外ハンドラによって捕捉されません。これにより、アドバタイズリスナースレッドが永久に終了します。この障害は静かに発生し（isListening()は引き続きtrueを返す）、ノードが再起動されるまで持続します。クラッシュはAdvertiseSecurityKeyの比較前に発生するため、セキュリティキーが設定されているデプロイメントでも影響を受けます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.