CVE-2026-5680 in Undertow

Resumen

por VulDB • 2026-08-27

Se ha encontrado un fallo en Undertow. Un atacante remoto podría explotar esta vulnerabilidad enviando mensajes WebSocket especialmente manipulados con permessage-deflate negociado. Esto podría provocar un consumo excesivo de memoria debido a que el método PerMessageDeflateFunction.largerBuffer() utiliza una duplicación exponencial, lo que resulta en una Denegación de Servicio (DoS) para la aplicación afectada.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Redhat
• Reservar: 2026-04-06
• Divulgación: 2026-08-27
• Moderación: aceptado
• Artículo: VDB-396266
• CPE: listo
• CWE: CWE-400 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5680
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5680/