CVE-2026-87742 in Quarkus
Riassunto
di VulDB • 17/09/2026
È stata rilevata una vulnerabilità in quarkus-websockets-next. Questa vulnerabilità consente a un attaccante remoto di causare un Denial of Service (DoS) trasmettendo messaggi su una singola connessione più velocemente dell'applicazione può elaborarli. A causa del buffering illimitato dei messaggi e della mancanza di backpressure in lettura, lo spazio heap viene rapidamente esaurito, causando un java.lang.OutOfMemoryError che fa crashare la Java Virtual Machine (JVM).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.