CVE-2026-95616 in WSS4J
요약
\~에 의해 VulDB • 2026. 09. 30.
WSS4J의 DER 경계 검사에서 정수 오버플로우가 발생하여 과도하게 큰 할당이 검증을 통과합니다. 인증되지 않은 공격자는 SubjectKeyIdentifier 확장에 길이 0x7FFFFFFF를 선언하는 X.509 인증서를 포함하는 SOAP 메시지를 전송할 수 있습니다. WSS4J은 메시지 인증 전에 서명의 키 참조를 해결하는 동안 이를 디코딩하므로, 11바이트의 확장자가 2GB 할당을 유발합니다. 반복된 요청으로 인해 서버 메모리가 고갈됩니다.
사용자는 이 문제를 수정한 버전 4.0.2, 3.0.6 또는 2.4.4로 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.