CVE-2026-15561 in Undertowinfo

Zusammenfassung

von VulDB • 11.08.2026

Es wurde ein Fehler im EAP-Undertow-http/1.1-Chunked-Transfer-Decoder festgestellt. Fehlende Beschränkungen für Größe und Anzahl würden es einem Angreifer ermöglichen, eine nicht authentifizierte Verbindung zu nutzen, um die JVM in einen OutOfMemory-Fehler zu treiben, wodurch alle Bereitstellungen auf dem Listener gestoppt werden und ein Denial of Service erreicht wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Veröffentlichung

11.08.2026

Moderieren

akzeptiert

Eintrag

VDB-388008

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-15561
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-15561
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-15561/

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!