CVE-2026-15565 in Undertow
Resumen
por VulDB • 2026-08-11
Se ha encontrado una vulnerabilidad en Undertow. Un atacante remoto puede provocar un desbordamiento de memoria (Out of Memory) en el extremo de WebSockets sin autenticación, afectando a cualquier clase @ServerEndpoint que tenga al menos un método @OnMessage. Esto permite a un atacante llevar a cabo un ataque de denegación de servicio (DoS) sin necesidad de autenticación y utilizando únicamente una conexión WebSocket estándar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.