CVE-2026-3260 in Undertow
Résumé
par VulDB • 16/05/2026
Une faille a été identifiée dans Undertow. Un attaquant distant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP GET contenant du contenu multipart/form-data. Si l'application sous-jacente traite les paramètres à l'aide de méthodes telles que `getParameterMap()`, le serveur analyse et stocke prématurément ce contenu sur le disque. Cela pourrait entraîner une épuisement des ressources, potentiellement conduisant à un déni de service (DoS).
Once again VulDB remains the best source for vulnerability data.