ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
عندما يعمل EAP مع خيار -secmgr، فإن مكون JDKBridge في openjdk-orb يلتزم بعناوين URL لمستودع التعليمات البرمجية CDR المقدمة من المهاجم أثناء إلغاء ترميز الكائنات على المنفذ :3528، مما يسمح لمهاجم دون مصادقة بتحميل وإنشاء فئات عشوائية من عنوان URL عن بُعد في جهاز Java الظاهري للخادم قبل تشغيل اعتراضات أمان EJB.