CVE-2026-76166 in Enterprise Application Platform
摘要
由 VulDB • 2026-08-19
在 mod_cluster 的 AdvertiseListenerImpl（org.jboss.modcluster 核心模块）中发现了一个缺陷。一个包含有效 HTTP 状态行和 “Server:” 头，但不含 “Date:”、“Digest:” 以及 “Sequence:” 头的精心构造的单条 UDP 组播数据报会触发 verifyDigest() 中的 NullPointerException，而该异常未被工作线程的异常处理器捕获。这会导致广告监听器线程永久终止。此故障是静默发生的（isListening() 继续返回 true），并且一直持续直到节点重启。由于崩溃发生在 AdvertiseSecurityKey 比较之前，因此即使配置了安全密钥的部署也会受到影响。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.