CVE-2026-15561 in Undertow
الملخص
بحسب VulDB • 11/08/2026
تم العثور على خلل في فك تشفير الإرسال المقطع (chunked-transfer) لبروتوكول HTTP/1.1 الخاص بـ undertow ضمن EAP. إن عدم وجود حدود قصوى للحجم والعدد يتيح لمهاجم استخدام اتصال غير مصادق عليه لدفع بيئة JVM إلى حدوث خطأ OutOfMemory، مما يؤدي إلى إيقاف جميع عمليات النشر على المستمع (listener)، وتحقيق حالة الحرمان من الخدمة (Denial of Service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.