Le parseur de requêtes Ickle d’Infinispan pouvait épuiser la pile Java face à des prédicats profondément imbriqués et lever une StackOverflowError non interceptée. Un utilisateur authentifié disposant de la permission BULK_READ et pouvant soumettre une requête de cache pouvait affecter la disponibilité; les versions affectées et correctives ne sont pas indiquées dans les données fournies.
Source : NVD — CVE-2026-119542
Analyse technique
La cause indiquée est l’analyse récursive de prédicats imbriqués dans le parseur Ickle. La fiche NVD a été mise à jour le même jour, mais les éléments fournis ne précisent pas les versions touchées ou corrigées.
Impact, versions et correctif
Action recommandée
Appliquer le correctif Infinispan dès qu’il est disponible et limiter la soumission de requêtes de cache aux utilisateurs autorisés.
Sources
Priorisation DFS : P4 · 1 source(s).