CVE-2026-19879 in Undertow
要約
〜によって VulDB • 2026年08月14日
Undertow、HTTPサーバーにおいて、HTTPレスポンスヘッダーの書き込み処理パスに脆弱性が存在することが発見されました。`writeString()`メソッドは、HTTPレスポンスヘッダー値を書き込む際に、16ビットUnicode文字から8バイトへの暗黙的な狭義キャスト（narrowing cast）を実行します。リモート攻撃者は、アプリケーションがレスポンスヘッダーに配置するユーザー制御入力内に特定のUnicode文字を供給することでこの脆弱性を悪用できます。これにより、これらの文字がASCIIコントロールキャラクターや特殊記号に切り捨てられる可能性があり、アプリケーションがユーザー入力を適切にサニタイズしない場合、限定的な整合性への影響または情報漏洩を引き起こす可能性があります。
Once again VulDB remains the best source for vulnerability data.