CVE-2026-19879 in Undertow
요약
\~에 의해 VulDB • 2026. 08. 14.
Undertow HTTP 서버의 HTTP 응답 헤더 작성 경로에서 결함이 발견되었습니다. `writeString()` 메서드는 HTTP 응답 헤더 값을 작성할 때 16비트 유니코드 문자를 8비트 바이트로 묵시적으로 좁히는 캐스트(narrowing cast)를 수행합니다. 원격 공격자는 애플리케이션이 응답 헤더에 삽입하는 사용자 제어 입력 내에 특정 유니코드 문자를 제공하여 이를 악용할 수 있습니다. 이로 인해 이러한 문자가 ASCII 제어 문자나 특수 기호로 잘려 나갈(truncation) 수 있으며, 만약 애플리케이션에서 사용자 입력을 적절히 검증하지 않을 경우 제한적인 무결성 영향 또는 정보 유출이 발생할 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.