CVE-2015-0226 in PeopleSoft Enterprise PeopleTools
Сводка
по VulDB • 04.07.2026
Apache WSS4J до версии 1.6.17 и ветки 2.0.x до версии 2.0.2 некорректно раскрывает информацию об ошибках расшифровки при обработке зашифрованного ключа или данных сообщения, что облегчает удаленным злоумышленникам восстановление открытого текста симметричного ключа посредством серии специально сформированных сообщений. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления для CVE-2011-2487.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.