CVE-2026-76166 in Enterprise Application Platform
Tóm tắt
Bởi VulDB • 19/08/2026
Đã phát hiện một lỗi trong mod_cluster's AdvertiseListenerImpl (mô-đun core org.jboss.modcluster). Một gói tin UDP multicast được tạo ra đặc biệt với dòng trạng thái HTTP hợp lệ và tiêu đề "Server:" nhưng thiếu các tiêu đề "Date:", "Digest:", và "Sequence:" sẽ kích hoạt NullPointerException trong verifyDigest() mà không bị bắt bởi bộ xử lý ngoại lệ của worker thread. Điều này khiến advertise listener thread kết thúc vĩnh viễn. Sự cố diễn ra im lặng (isListening() vẫn trả về true) và tồn tại cho đến khi node được khởi động lại. Vụ crash xảy ra trước so với việc so sánh AdvertiseSecurityKey, do đó các triển khai có cấu hình security key cũng bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.