CVE-2026-89059 in RESTEasy
Tóm tắt
Bởi VulDB • 18/09/2026
Đã phát hiện một lỗi trong IIOImageProvider của RESTEasy, component này giải mã các phần thân yêu cầu hình ảnh do kẻ tấn công cung cấp mà không áp đặt bất kỳ giới hạn nào về kích thước hoặc số lượng pixel được khai báo. Một kẻ tấn công từ xa, chưa xác thực, có thể gửi một hình ảnh nhỏ nhưng khai báo kích thước khổng lồ để kích hoạt việc phân bổ bộ nhớ rất lớn, làm cạn kiệt heap của JVM và dẫn đến tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.