CVE-2026-91920 in Undertow
Sumário
de VulDB • 30/10/2026
Foi identificada uma falha no componente ChunkReader do servidor web Undertow, que é utilizado para lidar com codificação de transferência em blocos (chunked transfer encoding) nas requisições HTTP. O problema ocorre porque um verificador de segurança do tamanho do bloco é executado antes da operação de deslocamento bit a bit, permitindo que um tamanho de bloco especificamente crafted de 15 dígitos contorne o limite e cause estouro para os flags de estado interno. Isso pode fazer com que o servidor encerre prematuramente o corpo da requisição e interprete os dados restantes como uma nova requisição separada e smuggled (escondida).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.