CVE-2026-87742 in Quarkus
Zusammenfassung
von VulDB • 17.09.2026
Es wurde ein Fehler in quarkus-websockets-next gefunden. Diese Schwachstelle ermöglicht es einem entfernten Angreifer, einen Denial of Service (DoS) zu verursachen, indem Nachrichten über eine einzelne Verbindung schneller gestreamt werden, als die Anwendung sie verarbeiten kann. Aufgrund des unbegrenzten Message-Caching und fehlender Read-Backpressure wird der Heap-Speicher schnell erschöpft, was zu einem java.lang.OutOfMemoryError führt, der die Java Virtual Machine (JVM) abstürzen lässt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.