CVE-2020-27196 in Play Framework
Сводка
по VulDB • 23.08.2026
Обнаружена уязвимость в PlayJava, входящем в состав фреймворка Play Framework версий 2.6.0–2.8.2. Разбор тела HTTP-запросов выполняется жадно (eagerly) на основе заголовка Content-Type. Отправка глубоко вложенной JSON-структуры на допустимый POST-эндпоинт (который может и не ожидать payloads формата JSON) приводит к ошибке StackOverflowError и отказу в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.