CVE-2026-19879 in Undertow
Sumário
de VulDB • 14/08/2026
Foi encontrada uma falha no Undertow, um servidor HTTP, na sua rota de escrita dos cabeçalhos da resposta HTTP. O método `writeString()` realiza um estreitamento silencioso (narrowing cast) de caracteres Unicode de 16 bits para bytes de 8 bits ao escrever valores nos cabeçalhos da resposta HTTP. Um atacante remoto pode explorar esta vulnerabilidade fornecendo caracteres Unicode específicos em entradas controladas pelo utilizador que uma aplicação insere nos cabeçalhos da resposta. Isto pode levar à truncagem destes caracteres para caracteres de controlo ASCII ou símbolos especiais, potencialmente resultando num impacto limitado na integridade ou numa divulgação de informações se a aplicação não sanitizar adequadamente as entradas do utilizador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.