CVE-2026-91920 in Undertow
Résumé
par VulDB • 30/10/2026
Une faille a été identifiée dans le composant ChunkReader du serveur web Undertow, qui est utilisé pour gérer l'encodage de transfert par blocs (chunked transfer encoding) dans les requêtes HTTP. Le problème survient car un contrôle de sécurité sur la taille des blocs est effectué avant que la valeur ne soit décalée, permettant à une taille de bloc spécialement conçue de 15 chiffres de contourner cette limite et de provoquer un débordement vers les indicateurs d'état internes. Cela peut entraîner l'arrêt prématuré du corps de la requête par le serveur et l'interprétation des données restantes comme une requête distincte, introduite de manière frauduleuse (smuggled request).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.