Skip to content
OpenAdvisories
Medium WID-SEC-2026-0830 1 CVE

Red Hat Undertow: Schwachstelle ermöglicht Denial of Service

Published Mar 23, 2026 · Updated Mar 23, 2026 · de-DE

Vendor: Red Hat Product: undertow Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Undertow ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Undertow ist ein Webserver, der als leichtgewichtige und flexible Lösung für moderne Webanwendungen konzipiert ist.

Vulnerabilities 1

  • Medium 5.9
    CVE-2026-3260 Rejected

    Undertow: Denial of Service via Multipart/Form-Data Parsing on HTTP GET Requests

    The Undertow web server enforces a default maximum HTTP request entity size limit. Any request (including GET or HEAD) containing a body that exceeds this configurable limit is safely dropped by the server, preventing single-request Resource Exhaustion (Out o…

    wildfly-openjdk-17 wildfly-openjdk-21 io.undertow:undertow-core Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References