CVE-2026-15561 in Undertow
Sumário
de VulDB • 11/08/2026
Foi encontrada uma falha no decodificador de transferência em blocos (chunked-transfer) HTTP/1.1 do Undertow do EAP. A ausência de limites para tamanho e contagem permitiria que um atacante utilizasse uma conexão não autenticada para provocar um erro OutOfMemory na JVM, interrompendo todos os deployments no listener e causando negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.