Red Hat Wildfly(前称JBoss Application Server)是美国红帽(Red Hat)公司的一款基于JavaEE的开源应用服务器。IIOP OpenJDK subsystem是其中的一个基于Java的子系统。 Red Hat WildFly 14.0.0之前版本中的IIOP OpenJDK子系统存在安全漏洞,该漏洞源于在请求进行SSL传输时,程序没有执行相应的配置。攻击者可利用该漏洞造成客户端创建明文连接。
Red Hat Wildfly(前称JBoss Application Server)是美国红帽(Red Hat)公司的一款基于JavaEE的开源应用服务器。IIOP OpenJDK subsystem是其中的一个基于Java的子系统。 Red Hat WildFly 14.0.0之前版本中的IIOP OpenJDK子系统存在安全漏洞,该漏洞源于在请求进行SSL传输时,程序没有执行相应的配置。攻击者可利用该漏洞造成客户端创建明文连接。