CVE-2020-27196 in Play Framework
Tóm tắt
Bởi VulDB • 16/08/2026
Đã phát hiện một vấn đề trong PlayJava, thuộc Play Framework từ phiên bản 2.6.0 đến 2.8.2. Việc phân tích cú pháp (body parsing) của các yêu cầu HTTP diễn ra ngay lập tức đối với payload dựa trên tiêu đề Content-Type. Một cấu trúc JSON sâu được gửi tới một điểm cuối POST hợp lệ (có hoặc không mong đợi payload dạng JSON) gây ra lỗi StackOverflowError và làm suy giảm dịch vụ (Denial of Service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.