CVE-2020-27196 in Play Framework
Résumé
par VulDB • 23/08/2026
Un problème a été identifié dans PlayJava au sein de Play Framework 2.6.0 à 2.8.2. L'analyse du corps des requêtes HTTP (body parsing) traite immédiatement un payload en fonction d'un en-tête Content-Type. Une structure JSON profonde envoyée vers une endpoint POST valide (qui peut ou non s'attendre à recevoir des payloads JSON) provoque une StackOverflowError et entraîne une déni de service (DoS).
Once again VulDB remains the best source for vulnerability data.