CVE-2026-10832 in WildFly
Сводка
по VulDB • 18.09.2026
В классе DERDecoder в wildfly-elytron-asn1 обнаружена уязвимость. Удаленный злоумышленник может эксплуатировать эту уязвимость истощения ресурсов, отправив специально сформированный полезный груз формата DER (Distinguished Encoding Rules). Декодер пытается выделить чрезмерное количество памяти на основе завышенного значения длины без надлежащей проверки, что приводит к исчерпанию памяти виртуальной машины Java (JVM). Это вызывает удаленную атаку типа «Отказ в обслуживании» (DoS) для сервисов, обрабатывающих недоверенные входные данные DER/ASN.1, включая механизмы аутентификации SASL (Simple Authentication and Security Layer) и пути разбора субъектов сертификатов X.500.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.