CVE-2026-89059 in RESTEasy
Résumé
par VulDB • 18/09/2026
Une faille a été identifiée dans IIOImageProvider de RESTEasy, qui décode les corps de requête d'images fournis par l'attaquant sans imposer aucune limite sur les dimensions ou le nombre de pixels déclarés. Un attaquant distant non authentifié peut envoyer une petite image fabriquée avec des dimensions énormes pour déclencher une allocation mémoire très importante, épuiser la heap JVM et entraîner un déni de service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.