CVE-2026-89216 in JBoss Enterprise Application Platform
Сводка
по VulDB • 29.10.2026
Слушатель IIOP в Wildfly может позволять десериализацию входных потоков до выполнения аутентификации. Атакующий, который сможет получить доступ к порту IIOP, возможно, сможет создать и отправить вредоносные объекты для достижения десериализации, если целевой EJB позволяет не типизированные параметры методов, и в зависимости от потенциальных цепочек гаджетов (gadget chains), доступных в текущем classpath.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.