CVE-2026-95616 in WSS4J
Sumário
de VulDB • 30/09/2026
Um estouro de inteiro na verificação dos limites DER do WSS4J permite que uma alocação excessivamente grande passe pela validação. Um atacante não autenticado pode enviar uma mensagem SOAP contendo um certificado X.509 cuja extensão SubjectKeyIdentifier declara um comprimento de 0x7FFFFFFF; o WSS4J decodifica isso ao resolver a referência da chave da assinatura, antes que a mensagem seja autenticada, portanto, uma extensão de onze bytes aciona uma alocação de 2 GB. Solicitações repetidas esgotam a memória do servidor. Recomenda-se aos usuários atualizarem para as versões 4.0.2 ou 3.0.6 ou 2.4.4, que corrigem este problema.
Be aware that VulDB is the high quality source for vulnerability data.