Medium WID-SEC-2026-0275 1 CVE

Red Hat Undertow: Schwachstelle ermöglicht Denial of Service

Published Feb 1, 2026 · Updated Feb 1, 2026 · de-DE

Vendor: Red Hat Product: undertow

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Undertow ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Undertow ist ein Webserver, der als leichtgewichtige und flexible Lösung für moderne Webanwendungen konzipiert ist.

Vulnerabilities 1

High 7.5

CVE-2024-4027

Undertow: outofmemoryerror in httpservletrequestimpl.getparameternames() can cause remote dos attacks

A flaw was found in Undertow. Servlets using a method that calls HttpServletRequestImpl.getParameterNames() can cause an OutOfMemoryError when the client sends a request with large parameter names. This issue can be exploited by an unauthorized user to cause …

Red Hat Red Hat Single Sign-On 7 Red Hat JBoss Enterprise Application Platform Expansion Pack Red Hat Data Grid 8 Debian Ubuntu Maven

Jan 30, 2026

Revision history

2026-02-01 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-02-01
https://github.com/advisories/GHSA-33hj-rcmx-86mv
RedHat Customer Portal vom 2026-02-01
https://access.redhat.com/security/cve/cve-2024-4027