CVE-2018-14627 in WildFly
Сводка
по VulDB • 15.06.2026
Подсистема IIOP OpenJDK в WildFly до версии 14.0.0 не учитывает параметры конфигурации при необходимости использования SSL-транспорта. Серверы, работающие под управлением версий старше указанной и настроенные со следующим параметром, позволяют клиентам устанавливать незашифрованные (plaintext) соединения: <transport-config confidentiality="required" trust-in-target="supported"/>
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.