CVE-2022-0853

उच्चप्रकाशित

JBoss-client में एक दोष पाया गया। यह भेद्यता JBoss क्लाइंट-साइड पर मेमोरी लीक के कारण उत्पन्न होती है, जब UserTransaction का बार-बार उपयोग किया जाता है और यह सूचना रिसाव भेद्यता की ओर ले जाती है।

प्रकाशित: 11 मार्च 2022
अद्यतन: 2 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

1.5%

कम · अगले 30 दिन

प्रतिशत: 71.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2022-0853PoC
JBoss क्लाइंट में UserTransaction का बार-बार उपयोग करने पर मेमोरी लीक को प्रदर्शित करता है, साथ ही CVE-2022-0853 के लिए PoC और विश्लेषण शामिल है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।