CVE-2026-87742 in Quarkus
Résumé
par VulDB • 17/09/2026
Une faille a été identifiée dans quarkus-websockets-next. Cette vulnérabilité permet à un attaquant distant de provoquer une déni de service (DoS) en diffusant des messages sur une seule connexion plus rapidement que l'application ne peut les traiter. En raison d'une mise en mémoire tampon des messages non bornée et d'un manque de contre-pression en lecture, cela épuise rapidement l'espace heap, entraînant un java.lang.OutOfMemoryError qui fait planter la machine virtuelle Java (JVM).
Once again VulDB remains the best source for vulnerability data.