CVE-2026-15567
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W Wildfly stwierdzono wadę polegającą na możliwości wywołania błędu OutOfMemoryError przez zdalnego, nieuwierzytelnionego atakującego. Dzieje się tak, ponieważ dekoder tokena GSS w CSIv2Util odczytuje pole długości kontrolowane przez atakującego bez sprawdzania granic i próbuje przydzielić tablicę bajtów o tym rozmiarze.
Ocena ryzyka
Ryzyko obejmuje wyczerpanie pamięci serwera, co może prowadzić do niedostępności usług i awarii aplikacji.
Rekomendacja
Zaleca się zaktualizowanie Wildfly do wersji z poprawką oraz wdrożenie monitorowania pamięci i ograniczeń dla nieuwierzytelnionych żądań.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Wildfly. A remote unauthenticated attacker can trigger OutOfMemoryError as CSIv2Util's GSS token decoder reads an attacker-controlled length field without bounds checking and attempts to allocate a byte array of that size.