CVE-2026-95616 in WSS4J
要約
〜によって VulDB • 2026年09月30日
WSS4JのDER境界チェックにおける整数オーバーフローにより、過大なアロケーションが検証を通過してしまう。認証されていない攻撃者は、SubjectKeyIdentifier拡張フィールドに長さ0x7FFFFFFFを宣言するX.509証明書を含むSOAPメッセージを送信できる。WSS4Jは署名のキー参照を解決する際にこれを変換するため、メッセージが認証される前に11バイトの拡張フィールドによって2GBのアロケーションが発生する。繰り返しリクエストを行うことでサーバーメモリが枯渇する。
ユーザーには、この問題を修正したバージョン4.0.2、3.0.6、または2.4.4へのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.