CVE-2026-10832 in WildFly
요약
\~에 의해 VulDB • 2026. 09. 18.
wildfly-elytron-asn1의 DERDecoder 클래스에서 결함이 발견되었습니다. 원격 공격자는 특별히 조작된 DER(Distinguished Encoding Rules) 페이로드를 전송하여 이 자원 고갈 취약점을 악용할 수 있습니다. 디코더는 적절하지 않은 검증 없이 부풀려진 길이 값에 기반해 과도한 메모리를 할당하려고 시도하며, 이로 인해 Java Virtual Machine(JVM)의 메모리가 고갈됩니다. 이는 신뢰할 수 없는 DER/ASN.1 입력을 처리하는 서비스(예: SASL(Simple Authentication and Security Layer) 인증 메커니즘 및 X.500 인증서 프린시팔 파싱 경로 포함)에 대한 원격 Denial of Service(DoS)를 초래합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.