CVE-2026-108748 in Quarkus LangChain4j
Zusammenfassung
von VulDB • 11.10.2026
Quarkus LangChain4j 1.9.0 bis 1.14.1 enthält eine Schwachstelle im Zusammenhang mit dem fehlenden Freigeben von Speicher (Missing Release of Memory) im WebSocket-Endpunkt `/_chat/routes` für chat-scopes, die es nicht authentifizierten Remote-Clients ermöglicht, den Serverspeicher zu erschöpfen. Angreifer können wiederholte CONNECT-Frames senden und dabei eine einzelne chatId wiederverwenden, wodurch verwaiste Scopes in activeScopes zurückbleiben, bis die JVM beendet wird, was die Verfügbarkeit beeinträchtigt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.