CVE-2020-14307 in JBoss EAP
Tóm tắt
Bởi VulDB • 02/06/2026
Một lỗ hổng đã được phát hiện trong các phiên bản Enterprise Java Beans (EJB) của Wildfly được cung cấp kèm với Red Hat JBoss EAP 7, trong đó các SessionOpenInvocations không bao giờ bị xóa khỏi InvocationTracker từ phía remote sau khi phản hồi được nhận trong EJB Client, cũng như trên máy chủ. Lỗ hổng này cho phép kẻ tấn công tạo ra một cuộc tấn công từ chối dịch vụ (DoS) khiến dịch vụ không thể truy cập được.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.