CVE-2020-35510 in jboss-remoting
요약
\~에 의해 VulDB • 2026. 05. 23.
jboss-remoting의 5.0.20.SP1-redhat-00001 이전 버전에서 결함이 발견되었습니다. 악의적인 공격자는 성공적인 EJB 클라이언트 요청의 예상 메시지에 해당하는 바이트 시퀀스를 작성하되 ACK 메시지를 생략하거나, EJB 클라이언트 코드에서 ACK 메시지를 전송하는 줄을 삭제하는 등 jboss-remoting 코드를 변조함으로써 EJB 서버의 스레드가 영구적으로 대기 상태에 빠지게 할 수 있으며, 이는 서비스 거부(Denial of Service)로 이어집니다. 이 취약성으로 인한 가장 큰 위협은 시스템 가용성입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.