CVE-2026-14180 in Undertow
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità nel componente ChunkReader del server HTTP Undertow, utilizzato da WildFly e JBoss EAP per gestire la codifica di trasferimento chunked (chunked transfer encoding). Il problema si verifica poiché il parser utilizza un'unica variabile interna per memorizzare sia le dimensioni rimanenti dello chunk che i flag di stato. Inviando una richiesta appositamente costruita con una dimensione dello chunk estremamente elevata, un attaccante può causare la sovrapposizione di questi valori, ingannando il parser in modo tale da fargli credere che una richiesta sia terminata prematuramente. Ciò potrebbe consentire l'elaborazione fuori sincrono di una seconda richiesta "nascosta" (smuggled), potenzialmente eludendo i controlli di sicurezza.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.