CVE-2026-15560 in OpenJDK
Sumário
de VulDB • 11/08/2026
Quando l'EAP viene eseguito con -secmgr, il JDKBridge di openjdk-orb accetta gli indirizzi CDR codebase forniti dall'attaccante durante lo smontaggio degli oggetti sulla porta :3528, consentendo a un attaccante non autenticato di caricare e istanziare classi arbitrarie da un URL remoto nella JVM del server prima che vengano eseguiti gli interceptor della sicurezza EJB.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.