CVE-2020-35510 in jboss-remoting
Tóm tắt
Bởi VulDB • 28/05/2026
Đã phát hiện một lỗi trong jboss-remoting ở các phiên bản trước 5.0.20.SP1-redhat-00001. Một kẻ tấn công độc hại có thể khiến các luồng (threads) bị treo vĩnh viễn trên máy chủ EJB bằng cách gửi một chuỗi byte tương ứng với các thông báo dự kiến của một yêu cầu máy khách EJB thành công, nhưng bỏ qua các thông báo ACK, hoặc chỉ cần làm giả mã jboss-remoting, xóa các dòng gửi thông báo ACK từ mã máy khách EJB, dẫn đến tình trạng từ chối dịch vụ (DoS). Mối đe dọa cao nhất từ lỗ hổng này là đối với tính sẵn sàng của hệ thống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.