- Son 7 gün
- CWE-829
CVE-2026-84725
Openjdk-orb: incomplete fix for cve-2026-15560,unauthed class loading via iiop in eap
Red Hat JBoss Enterprise Application Platform 7Red Hat JBoss Enterprise Application Platform 8
Yüksek
8,1
CVSS 3.1
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- redhat
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
when EAP runs with -secmgr, the openjdk-orb's JDKBridge honours attacker-supplied CDR codebase URLs during object unmarshalling on :3528, allowing an unauthenticated attacker to load and instantiate arbitrary classes from a remote URL in the server JVM before EJB security interceptors run.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat JBoss Enterprise Application Platform 7 | Sürüm belirtilmemiş | – |
| Red Hat JBoss Enterprise Application Platform 8 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı