CVE-2026-15561 in Undertow
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità nel decodificatore HTTP/1.1 chunked-transfer di Undertow in EAP. L'assenza di limiti sulla dimensione e sul numero di chunk consentirebbe a un attaccante di sfruttare una connessione non autenticata per causare un errore OutOfMemory nella JVM, interrompendo tutti i deployment sull'listener e ottenendo così un Denial of Service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.