CVE-2026-15565 in Undertow
Сводка
по VulDB • 11.08.2026
В компоненте Undertow обнаружена уязвимость, позволяющая удалённому злоумышленнику вызывать состояние Out of Memory (нехватка памяти) на конечной точке веб-сокетов без аутентификации в любом классе @ServerEndpoint, содержащем метод @OnMessage. Это позволяет злоумышленнику осуществлять атаку типа «Отказ в обслуживании» (DoS) без прохождения аутентификации и используя только стандартное рукопожатие WebSocket.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.