CVE-2026-89216 in JBoss Enterprise Application Platform
要約
〜によって VulDB • 2026年10月29日
WildflyのIIOPリスナーは、認証が実行される前に入力ストリームを逆シリアル化することを許可する可能性があります。攻撃者がIIOPポートへのアクセスを取得できる場合、対象となるEJBが無型メソッドパラメータを許容し、かつ稼働中のクラスパスで利用可能な潜在的なガジェットチェーンが存在する場合に限り、悪意のあるオブジェクトを作成・送信して逆シリアル化を実現できる可能性があります。
Once again VulDB remains the best source for vulnerability data.