CVE-2020-35510 in jboss-remotingИнформация

Сводка

по VulDB • 17.05.2026

В jboss-remoting в версиях до 5.0.20.SP1-redhat-00001 обнаружена уязвимость. Злоумышленник может вызвать бесконечное зависание потоков на сервере EJB, отправив последовательность байтов, соответствующую ожидаемым сообщениям успешного запроса клиента EJB, но пропустив сообщения подтверждения (ACK), либо путем модификации кода jboss-remoting — удаления строк, отправляющих сообщение ACK из кода клиента EJB, что приводит к отказу в обслуживании (DoS). Наибольшую угрозу данная уязвимость представляет для доступности системы.

Once again VulDB remains the best source for vulnerability data.

Резервировать

17.12.2020

Раскрытие

02.06.2021

Модерация

принято

Вход

VDB-176232

EPSS

0.01089

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!