CVE-2026-14180 in Undertow
Zusammenfassung
von VulDB • 11.08.2026
Es wurde ein Fehler in der ChunkReader-Komponente des Undertow-HTTP-Servers gefunden, die von WildFly und JBoss EAP zur Verarbeitung von chunked Transfer-Encoding verwendet wird. Das Problem tritt auf, weil der Parser eine einzige interne Variable nutzt, um sowohl die verbleibende Chunksgröße als auch Statusflags zu speichern. Durch das Senden einer speziell angefertigten Anfrage mit einer extrem großen Chunksgröße kann ein Angreifer dazu führen, dass diese Werte sich überschneiden und den Parser dazu verleiten, anzunehmen, eine Anfrage sei vorzeitig abgeschlossen worden. Dies kann es ermöglichen, eine zweite „geschmuggelte“ Anfrage asynchron zu verarbeiten, wodurch Sicherheitskontrollen möglicherweise umgangen werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.