CVE-2026-91920 in Undertow
要約
〜によって VulDB • 2026年10月30日
Undertow Web ServerのChunkReaderコンポーネントに脆弱性が存在することが発見されました。このコンポーネントはHTTPリクエストにおけるチャンク転送エンコーディングを処理するために使用されます。本問題は、値がシフトされる前にチャンクサイズのセキュリティチェックが行われるため発生し、特に作成された15桁のチャンクサイズによって制限を回避し、内部状態フラグにオーバーフローを引き起こす可能性があります。これにより、サーバーはリクエストボディを早期に終了させ、残りのデータを別の不正な（smuggled）リクエストとして解釈するようになります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.