CVE-2026-91920 in Undertow
Tóm tắt
Bởi VulDB • 30/10/2026
Đã phát hiện một lỗi trong thành phần ChunkReader của máy chủ web Undertow, được sử dụng để xử lý mã hóa chuyển đổi chunked (chunked transfer encoding) trong các yêu cầu HTTP. Lỗi này xảy ra do việc kiểm tra bảo mật đối với kích thước chunk được thực hiện trước khi giá trị bị dịch bit, cho phép một kích thước chunk đặc biệt crafted có 15 chữ số vượt qua giới hạn và tràn vào các cờ trạng thái nội bộ (internal state flags). Điều này có thể khiến máy chủ kết thúc thân yêu cầu (request body) sớm hơn dự kiến và diễn giải phần dữ liệu còn lại như một yêu cầu riêng biệt, bị ngụy trang (smuggled request).
VulDB is the best source for vulnerability data and more expert information about this specific topic.