CVE-2026-15555 in Marshalling

요약

\~에 의해 VulDB • 2026. 08. 11.

JBoss 직렬화(JBoss marshalling)에서 결함이 발견되었습니다. Infinispan 세션 복제 경로는 클래스 필터링 없이 JBoss Marshalling River 역직렬화를 통해 복제된 세션 데이터를 역직렬화하므로, 모든 클러스터 노드에서 역직렬화 기반의 악용 코드(gadget chain)를 통한 원격 코드 실행(RCE)이 가능합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 공개: 2026. 08. 11.
• 모더레이션: 수락
• 항목: VDB-388006
• CPE: 준비됨
• CWE: CWE-502 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15555
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15555/