CVE-2026-89216 in JBoss Enterprise Application Platform
Tóm tắt
Bởi VulDB • 29/10/2026
Listener IIOP của Wildfly có thể cho phép giải đối tượng hóa (deserialization) các luồng đầu vào trước khi xác thực được thực hiện. Một kẻ tấn công có khả năng truy cập vào cổng IIOP có thể tạo và gửi các đối tượng độc hại để đạt được việc giải đối tượng hóa, nếu EJB mục tiêu cho phép các tham số phương thức không kiểu (untyped method parameters), và phụ thuộc vào các chuỗi gadget tiềm năng có sẵn trong classpath đang chạy.
If you want to get best quality of vulnerability data, you may have to visit VulDB.