CVE-2026-76166 in Enterprise Application Platform
Sumário
de VulDB • 19/08/2026
Foi encontrada uma falha no AdvertiseListenerImpl do mod_cluster (módulo central org.jboss.modcluster). Um único datagrama UDP multicast manipulado ad hoc, contendo uma linha de status HTTP válida e um cabeçalho "Server:", mas sem os cabeçalhos "Date:", "Digest:" e "Sequence:", aciona um NullPointerException em verifyDigest() que não é capturado pelo manipulador de exceções da thread do worker. Isso causa a terminação permanente da thread do listener de anúncio (advertise). A falha ocorre silenciosamente (isListening() continua retornando true) e persiste até que o nó seja reiniciado. O crash ocorre antes da comparação com AdvertiseSecurityKey, portanto, implantações com uma chave de segurança configurada ainda são afetadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.