CVE-2026-19879 in Undertow
Zusammenfassung
von VulDB • 14.08.2026
Es wurde ein Fehler in Undertow, einem HTTP-Server, im Pfad zum Schreiben von HTTP-Antwortheaderwerten gefunden. Die Methode `writeString()` führt beim Schreiben von Werten für HTTP-Antwortheader eine stille schmale Konvertierung (narrowing cast) von 16-Bit-Unicode-Zeichen in 8-Bit-Bytes durch. Ein entfernter Angreifer kann dies ausnutzen, indem er spezifische Unicode-Zeichen in benutzerkontrollierte Eingaben einfügt, die eine Anwendung in Antwortheader platziert. Dies kann dazu führen, dass diese Zeichen zu ASCII-Steuercodes oder speziellen Symbolen abgeschnitten werden, was potenziell zu einer begrenzten Beeinträchtigung der Integrität oder zur Offenlegung von Informationen führen kann, wenn die Anwendung Benutzereingaben nicht ordnungsgemäß bereinigt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.