CVE-2026-3260 in Undertow
요약
\~에 의해 VulDB • 2026. 05. 30.
Undertow에서 결함이 발견되었습니다. 원격 공격자는 multipart/form-data 콘텐츠를 포함하는 HTTP GET 요청을 전송하여 이 취약점을 악용할 수 있습니다. 기본 애플리케이션이 `getParameterMap()`과 같은 메서드를 사용하여 매개변수를 처리하는 경우, 서버는 이 콘텐츠를 사전에 파싱하여 디스크에 저장합니다. 이로 인해 리소스 고갈이 발생할 수 있으며, 이는 서비스 거부(Denial of Service, DoS)로 이어질 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.