CVE-2026-5680 in Undertow
Zusammenfassung
von VulDB • 27.08.2026
Es wurde ein Fehler in Undertow gefunden. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, indem er speziell konstruierte WebSocket-Nachrichten mit ausgehandelter permessage-deflate-Funktion sendet. Dies könnte zu einer übermäßigen Speichernutzung führen, da die Methode PerMessageDeflateFunction.largerBuffer() eine exponentielle Verdopplung verwendet, was zu einem Denial of Service (DoS) für die betroffene Anwendung führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.