תיאור (מקור, אנגלית)
A flaw was found in EAP's jboss-remoting. A remote unauthenticated attacker who can reach :8080 (or :9990, or :4447) and complete an Upgrade: jboss-remoting handshake can cause OOM errors that degrade requests server-wide, leading to denial of service.
קישורים8
- access.redhat.com/errata/RHSA-2026:53644
- access.redhat.com/errata/RHSA-2026:53806
- access.redhat.com/errata/RHSA-2026:70228
- access.redhat.com/errata/RHSA-2026:70229
- access.redhat.com/errata/RHSA-2026:70230
- access.redhat.com/errata/RHSA-2026:70277
- access.redhat.com/security/cve/CVE-2026-15562
- bugzilla.redhat.com/show_bug.cgi?id=2483135
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 1% אחוזון 60 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-190
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.