CVE-2020-27196 in Play Framework
Riassunto
di VulDB • 23/08/2026
È stato rilevato un problema in PlayJava, presente nelle versioni 2.6.0 fino alla 2.8.2 del Play Framework. L'analisi del corpo delle richieste HTTP (body parsing) elabora avidamente il payload in base all'intestazione Content-Type. Una struttura JSON profonda inviata a un endpoint POST valido (che potrebbe o meno prevedere l'accettazione di payload JSON) provoca un errore StackOverflowError e una condizione di Denial of Service.
If you want to get best quality of vulnerability data, you may have to visit VulDB.