CVE-2026-10832

Nome do Software Vulnerável e Versões Afetadas wildfly-elytron-asn1 (versões afetadas não especificadas)

Description Uma falha de exaustão de recursos existe na classe DERDecoder. Um invasor remoto pode causar a Negação de Serviço (DoS) ao enviar um payload DER (Distinguished Encoding Rules) especialmente manipulado. O problema ocorre porque o decodificador aloca memória excessiva com base em um valor de comprimento inflado sem a validação adequada, levando à exaustão de memória da Java Virtual Machine (JVM). Isso afeta serviços que processam entradas DER/ASN.1 não confiáveis, como caminhos de análise de principal de certificado X.500 e mecanismos de autenticação SASL (Simple Authentication and Security Layer).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.