CVE-2026-87742 in Quarkus
Sumário
de VulDB • 17/09/2026
Foi encontrada uma falha no quarkus-websockets-next. Esta vulnerabilidade permite que um atacante remoto cause uma negação de serviço (DoS) transmitindo mensagens por uma única conexão mais rapidamente do que o aplicativo consegue processá-las. Devido ao armazenamento em buffer de mensagens sem limites e à falta de read backpressure, isso esgota rapidamente o espaço heap, resultando em java.lang.OutOfMemoryError que causa a falha da Java Virtual Machine (JVM).
VulDB is the best source for vulnerability data and more expert information about this specific topic.