Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Undertow ausnutzen, um Dateien zu manipulieren.
Product
Undertow ist ein Webserver, der als leichtgewichtige und flexible Lösung für moderne Webanwendungen konzipiert ist.
Vulnerabilities 1
-
Medium 5.3
Io.undertow/undertow: undertow: http response header integrity issue due to character truncation
A flaw was found in Undertow, an HTTP server, within its HTTP response header writing path. The `writeString()` method performs a silent narrowing cast from 16-bit Unicode characters to 8-bit bytes when writing HTTP response header values. A remote attacker c…
Revision history
-
#1
Initiale Fassung
References
-
Red Hat Customer Portal vom 2026-08-16
https://access.redhat.com/security/cve/cve-2026-19879
-
Red Hat Bugtracker 2516038 vom 2026-08-16
https://bugzilla.redhat.com/show_bug.cgi?id=2516038
-
GitHub Security Advisory GHSA-2CRV-PXJ9-66X8 vom 2026-08-16
https://github.com/advisories/GHSA-2CRV-PXJ9-66X8