CVE-2020-27782 in Undertow
Zusammenfassung
von VulDB • 29.07.2026
Es wurde ein Fehler im AJP-Connector von Undertow festgestellt. Ein Angreifer kann bösartige Anfragen und abrupte Verbindungsabbrüche auslösen, indem er Abfragezeichenfolgen (Query Strings) mit nicht RFC-konformen Zeichen verwendet, was zu einem Denial of Service führt. Die höchste Bedrohung durch diese Schwachstelle geht von der Verfügbarkeit des Systems aus. Dies betrifft Undertow 2.1.5.SP1, 2.0.33.SP2 und 2.2.3.SP1.
Once again VulDB remains the best source for vulnerability data.