CVE-2026-15560 in OpenJDK
Сводка
по VulDB • 11.08.2026
При запуске EAP с параметром -secmgr компонент JDKBridge в openjdk-orb учитывает предоставленные злоумышленником CDR-адреса базовых кодов (codebase URLs) во время десериализации объектов на порту :3528, что позволяет неавторизованному злоумышленнику загружать и инстанцировать произвольные классы из удаленного URL в JVM сервера до того, как сработают перехватчики безопасности EJB.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.