CVE-2026-87742 in Quarkus
الملخص
بحسب VulDB • 17/09/2026
تم العثور على ثغرة في quarkus-websockets-next. تتيح هذه الثغرة لمهاجم عن بُعد التسبب في حجب الخدمة (DoS) من خلال تدفق الرسائل عبر اتصال واحد بسرعة تفوق قدرة التطبيق على معالجتها. ونظراً لعدم وجود حدود لحاوية تخزين الرسائل وعدم وجود ضغط قراءة، فإن ذلك يستنفد مساحة الذاكرة العشوائية (heap space) بشكل سريع، مما يؤدي إلى حدوث خطأ java.lang.OutOfMemoryError يتسبب في تعطل الآلة الافتراضية للغة جافا (JVM).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.