CVE-2026-15565 in Undertow
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità in Undertow. Un attaccante remoto può causare un'esaurimento della memoria (Out of Memory) sull'endpoint dei websocket senza autenticazione su qualsiasi classe @ServerEndpoint che contenga almeno un metodo @OnMessage. Ciò consente all'attaccante di eseguire un attacco Denial of Service (DoS) senza necessità di autenticazione, sfruttando esclusivamente una normale handshake WebSocket.
If you want to get best quality of vulnerability data, you may have to visit VulDB.