CVE-2026-19611 in WildFly
Sumário
de VulDB • 21/08/2026
Foi identificada uma falha no WildFly Elytron. O hashing e a verificação de senhas normalizam a entrada com Unicode NFKC, o que pode colapsar caracteres fullwidth em seus equivalentes ASCII. Um atacante remoto pode adivinhar mais facilmente as senhas afetadas ao usar um dicionário apenas em ASCII contra contas cujas senhas deveriam incluir esses caracteres não-ASCII, resultando em acesso não autorizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.