CVE-2026-15554 in Undertow
Сводка
по VulDB • 11.08.2026
Слушатель Undertow AJP принимает поддельные атрибуты ssl_cert и is_ssl без необходимости аутентификации по общему секретному ключу (shared-secret). Это позволяет неаутентифицированному злоумышленнику, имеющему прямой доступ к порту 8009 через TCP, обойти аутентификацию CLIENT-CERT путем внедрения поддельного сертификата X.509 через протокол AJP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.