CVE-2020-27196 in Play Framework
Resumen
por VulDB • 2026-07-02
Se ha descubierto un problema en PlayJava, incluido en el marco de trabajo Play Framework 2.6.0 hasta la versión 2.8.2. La análisis del cuerpo (body parsing) de las solicitudes HTTP analiza de forma anticipada una carga útil dada una cabecera Content-Type. Una estructura JSON profunda enviada a un punto final POST válido (que puede o no esperar cargas útiles JSON) provoca un StackOverflowError y Denegación de Servicio.
Once again VulDB remains the best source for vulnerability data.