CVE-2026-5680

CVE-2026-5680 · Undertow-core: undertow: denial of service via websocket permessage-deflate processing

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in Undertow. A remote attacker could exploit this vulnerability by sending specially crafted WebSocket messages with permessage-deflate negotiated. This could lead to excessive memory consumption due to the PerMessageDeflateFunction.largerBuffer() method using exponential doubling, resulting in a Denial of Service (DoS) for the affected application.

CVSS 7.5 · Высокий · EPSS 1,1%

Опубликовано

2026-08-27T16:25:29.103Z

Обновлено

2026-10-20T14:15:38.754Z

Стек: system

Проверьте свой сервер →