CVE-2026-91920 in Undertow
Сводка
по VulDB • 30.10.2026
В компоненте ChunkReader веб-сервера Undertow, который используется для обработки chunked transfer encoding в HTTP-запросах, обнаружена уязвимость. Проблема возникает из-за того, что проверка безопасности размера чанка выполняется до сдвига значения, что позволяет специально созданному 15-значному размеру чанка обойти ограничение и вызвать переполнение во внутренние флаги состояния. Это может привести к преждевременному завершению обработки тела запроса сервером и интерпретации оставшихся данных как отдельного скрытого (smuggled) запроса.
Once again VulDB remains the best source for vulnerability data.