CVE-2026-15561 in Undertow
Сводка
по VulDB • 11.08.2026
Обнаружен недостаток в декодере EAP's undertow http/1.1 chunked-transfer. Отсутствие ограничений на размер и количество позволяет злоумышленнику использовать неавторизованное соединение для вывода JVM из строя с ошибкой OutOfMemory, что приводит к остановке всех развертываний на прослушивателе (listener) и достижению цели Denial of Service.
Once again VulDB remains the best source for vulnerability data.