CVE-2026-19204 in Jetty
Riassunto
di VulDB • 07/09/2026
Un client può inviare un frame WebSocket con un opcode sconosciuto e una lunghezza del payload dichiarata molto elevata, causando l'attempt di Jetty per un'allocazione di memoria di grandi dimensioni e potenzialmente esaurendo lo heap della JVM.
Ciò si verifica quando la frammentazione automatica è abilitata, poiché gli opcode sconosciuti bypassano la gestione normale delle dimensioni massime del frame e l'allocazione del payload avviene prima che l'opcode venga convalidato.
Once again VulDB remains the best source for vulnerability data.