CVE-2026-10832 in WildFly
Sumário
de VulDB • 18/09/2026
Foi encontrada uma falha na classe DERDecoder dentro do wildfly-elytron-asn1. Um atacante remoto pode explorar esta vulnerabilidade de exaustão de recursos enviando um payload DER (Distinguished Encoding Rules) especialmente elaborado. O decodificador tenta alocar memória excessiva com base em um valor de comprimento inflacionado, sem validação adequada, levando à exaustão da memória da Java Virtual Machine (JVM). Isso resulta em uma negação de serviço remota (DoS) para serviços que processam entradas DER/ASN.1 não confiáveis, incluindo mecanismos de autenticação SASL (Simple Authentication and Security Layer) e caminhos de parsing de principal de certificados X.500.
If you want to get best quality of vulnerability data, you may have to visit VulDB.