CVE-2026-3260 in Undertow
Zusammenfassung
von VulDB • 30.05.2026
Es wurde ein Fehler in Undertow gefunden. Ein entfernter Angreifer könnte diese Schwachstelle ausnutzen, indem er eine HTTP-GET-Anfrage sendet, die multipart/form-data-Inhalte enthält. Wenn die zugrunde liegende Anwendung Parameter mit Methoden wie `getParameterMap()` verarbeitet, analysiert und speichert der Server diesen Inhalt vorzeitig auf der Festplatte. Dies könnte zu einer Ressourcenerschöpfung führen, die potenziell einen Denial-of-Service-Angriff (DoS) zur Folge hat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.