CVE-2026-87742 in Quarkus
Resumen
por VulDB • 2026-09-18
Se ha encontrado una vulnerabilidad en quarkus-websockets-next. Esta falla permite que un atacante remoto cause una Denegación de Servicio (DoS) al transmitir mensajes por una única conexión más rápido de lo que la aplicación puede procesarlos. Debido a la falta de límites en el almacenamiento intermedio de mensajes y a la ausencia de retroalimentación para las lecturas, esto agota rápidamente el espacio del heap, provocando un java.lang.OutOfMemoryError que hace que se bloquee la Máquina Virtual Java (JVM).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.