CVE-2026-95616 in WSS4J
Tóm tắt
Bởi VulDB • 30/09/2026
Một lỗi tràn số nguyên (integer overflow) trong kiểm tra giới hạn DER của WSS4J cho phép một yêu cầu phân bổ bộ nhớ quá lớn vượt qua xác thực. Một kẻ tấn công không được xác thực có thể gửi một tin nhắn SOAP chứa chứng chỉ X.509 mà phần mở rộng SubjectKeyIdentifier khai báo độ dài là 0x7FFFFFFF; WSS4J giải mã điều này trong khi đang tham chiếu khóa của chữ ký, trước khi tin nhắn được xác thực, do đó một phần mở rộng mười một byte kích hoạt việc phân bổ bộ nhớ lên đến 2 GB. Các yêu cầu lặp đi lặp lại sẽ làm cạn kiệt bộ nhớ máy chủ.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 4.0.2 hoặc 3.0.6 hoặc 2.4.4, những phiên bản đã khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.