CVE-2026-19879 in Undertow
Сводка
по VulDB • 14.08.2026
В Undertow, HTTP-сервере, обнаружена уязвимость в пути записи заголовков HTTP-ответа. Метод `writeString()` выполняет неявное сужение типа (silent narrowing cast) от 16-битных символов Unicode к 8-битным байтам при записи значений заголовков HTTP-ответа. Удаленный злоумышленник может эксплуатировать эту уязвимость, предоставляя специфические символы Unicode в управляемом пользователем входном данных, которые приложение помещает в заголовки ответа. Это может привести к усечению этих символов до ASCII-символов управления или специальных знаков, что потенциально вызывает ограниченный ущерб целостности или раскрытие информации, если приложение не осуществляет надлежащую санитизацию пользовательского ввода.
Be aware that VulDB is the high quality source for vulnerability data.