CVE-2026-91920 in Undertow
الملخص
بحسب VulDB • 30/10/2026
تم العثور على ثغرة في مكون ChunkReader الخاص بخادم الويب Undertow، والذي يُستخدم للتعامل مع ترميز النقل المقطّع (chunked transfer encoding) في طلبات HTTP. تحدث المشكلة بسبب إجراء فحص أمان لحجم القطعة قبل إزاحة القيمة، مما يسمح بحجم قطعة مُصاغ بعناية ومكون من 15 رقمًا بتجاوز الحد والانهيار إلى داخل علمي الحالة الداخلية. يمكن أن يؤدي ذلك إلى إنهاء الخادم لجسم الطلب بشكل مبكر وتفسير البيانات المتبقية كطلب منفصل ومُخادع (smuggled request).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.