CVE-2026-15555

Nome do Software Vulnerável e Versões Afetadas JBoss marshalling (versões afetadas não especificadas)

Description Uma falha existe no caminho de replicação de sessão do Infinispan, onde os dados de sessão replicados são desserializados usando o unmarshaller JBoss Marshalling River sem filtragem de classes. Isso permite a execução remota de código (RCE) em cada nó do cluster por meio do uso de cadeias de gadgets de desserialização. A desserialização é o processo de converter um fluxo de bytes de volta em um objeto, e cadeias de gadgets são sequências de fragmentos de código existentes que podem ser aproveitadas para executar comandos não pretendidos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.