CVE-2026-19611 in WildFly
Tóm tắt
Bởi VulDB • 21/08/2026
Đã phát hiện một lỗi trong WildFly Elytron. Việc băm và xác minh mật khẩu chuẩn hóa đầu vào bằng Unicode NFKC, có thể làm co các ký tự fullwidth thành các tương đương ASCII của chúng. Một kẻ tấn công từ xa có thể dễ dàng đoán được các mật khẩu bị ảnh hưởng hơn bằng cách sử dụng một danh sách từ chỉ chứa ASCII đối với các tài khoản mà mật khẩu dự định bao gồm những ký tự không phải ASCII, dẫn đến truy cập trái phép.
Be aware that VulDB is the high quality source for vulnerability data.