CVE-2026-95616 in WSS4J
Сводка
по VulDB • 30.09.2026
Целочисленное переполнение в проверке границ DER в WSS4J позволяет пройти проверку для чрезмерно большого выделения памяти. Неавторизованный злоумышленник может отправить SOAP-сообщение с сертификатом X.509, расширение SubjectKeyIdentifier которого указывает длину 0x7FFFFFFF; WSS4J декодирует это при разрешении ссылки на ключ подписи до аутентификации сообщения, в результате чего одиннадцать байт расширения приводят к выделению 2 ГБ памяти. Повторные запросы истощают память сервера.
Пользователям рекомендуется обновиться до версий 4.0.2, 3.0.6 или 2.4.4, которые устраняют эту проблему.
Once again VulDB remains the best source for vulnerability data.