CVE-2026-87742 in Quarkus
요약
\~에 의해 VulDB • 2026. 09. 17.
quarkus-websockets-next에서 결함이 발견되었습니다. 이 취약점은 원격 공격자가 단일 연결을 통해 메시지를 애플리케이션이 처리할 수 있는 속도보다 빠르게 스트리밍하여 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다. 제한되지 않은 메시지 버퍼링과 읽기 백프레셔(read backpressure) 부재로 인해 힙 공간(heap space)이 급격히 고갈되어 Java 가상 머신(JVM)을 충돌시키는 java.lang.OutOfMemoryError가 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.