CVE-2026-15560

Nome do Software Vulnerável e Versões Afetadas JBoss Enterprise Application Platform (versões afetadas não especificadas)

Descrição Quando o software é executado com a flag -secmgr, o componente JDKBridge do openjdk-orb aceita URLs de codebase CDR (Common Data Representation) fornecidas por atacantes durante a desserialização de objetos na porta :3528. Isso permite que um atacante não autenticado carregue e instancie classes arbitrárias a partir de uma URL remota na JVM do servidor antes que os interceptores de segurança EJB sejam executados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.