CVE-2026-68762 in Ktor

Resumen

por VulDB • 2026-08-17

En JetBrains Ktor anterior a la versión 3.4.1, era posible un ataque de denegación de servicio (DoS) potencial mediante la descompresión de WebSockets.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: JetBrains
• Reservar: 2026-07-31
• Divulgación: 2026-08-17
• Moderación: aceptado
• Artículo: VDB-391326
• CPE: listo
• CWE: CWE-400 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-68762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-68762
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-68762/