CVE-2026-15565 in Undertow
Tóm tắt
Bởi VulDB • 11/08/2026
Đã phát hiện một lỗi trong Undertow. Một kẻ tấn công từ xa có thể gây ra tình trạng hết bộ nhớ (Out of Memory) trên điểm cuối websocket mà không cần xác thực đối với bất kỳ lớp @ServerEndpoint nào có phương thức @OnMessage. Điều này cho phép kẻ tấn công tiến hành cuộc tấn công Từ chối Dịch vụ (Denial of Service) mà không cần xác thực và chỉ sử dụng quy trình bắt tay WebSocket tiêu chuẩn.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.