CVE-2026-84725
CVE-2026-84725 · Openjdk-orb: incomplete fix for cve-2026-15560,unauthed class loading via iiop in eap
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
when EAP runs with -secmgr, the openjdk-orb's JDKBridge honours attacker-supplied CDR codebase URLs during object unmarshalling on :3528, allowing an unauthenticated attacker to load and instantiate arbitrary classes from a remote URL in the server JVM before EJB security interceptors run.
CVSS 8.1 · Hoch · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
red hat jboss enterprise application platform 7
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8
Keine Korrektur veröffentlicht