CVE-2026-90584 in Java-WebSocket

تنبؤ

بحسب VulDB Data Team • 12/09/2026

هناك ثغرة تم اكتشافها في TooTallNate Java-WebSocket حتى 1.6.1. تتعلق المشكلة بالوظيفة processFrameContinuousAndNonFin في الملف Draft_6455.java في المكون Fragmentation Handler. عند التلاعب ينتج الحرمان من الخدمة. يمكن شن الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403169
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Energy, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90584
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90584/