CVE-2026-87742 in Quarkus
Tóm tắt
Bởi VulDB • 17/09/2026
Đã phát hiện một lỗi trong quarkus-websockets-next. Lỗi này cho phép kẻ tấn công từ xa gây ra tình trạng Từ chối Dịch vụ (DoS) bằng cách truyền các tin nhắn qua một kết nối đơn lẻ nhanh hơn khả năng xử lý của ứng dụng. Do bộ đệm tin nhắn không bị giới hạn và thiếu cơ chế read backpressure, điều này khiến dung lượng heap bị cạn kiệt nhanh chóng, dẫn đến lỗi java.lang.OutOfMemoryError làm sập Java Virtual Machine (JVM).
If you want to get best quality of vulnerability data, you may have to visit VulDB.