Medium WID-SEC-2026-3059 1 CVE

Red Hat Undertow: Schwachstelle ermöglicht Denial of Service

Published Aug 27, 2026 · Updated Sep 22, 2026 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: undertow Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Undertow ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Undertow ist ein Webserver, der als leichtgewichtige und flexible Lösung für moderne Webanwendungen konzipiert ist.

Vulnerabilities 1

High 7.5

CVE-2026-5680

Undertow-core: undertow: denial of service via websocket permessage-deflate processing

A flaw was found in Undertow. A remote attacker could exploit this vulnerability by sending specially crafted WebSocket messages with permessage-deflate negotiated. This could lead to excessive memory consumption due to the PerMessageDeflateFunction.largerBuf…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 10 Linux Debian Ubuntu

Aug 27, 2026

Revision history

2026-09-22 #2
Neue Updates von Red Hat aufgenommen
2026-08-27 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-28VH-MG6P-GXG7 vom 2026-08-27
https://github.com/advisories/GHSA-28VH-MG6P-GXG7
Red Hat Customer Portal CVE-2026-5680 vom 2026-08-27
https://access.redhat.com/security/cve/CVE-2026-5680
Red Hat Security Advisory RHSA-2026:70229 vom 2026-09-22
https://access.redhat.com/errata/RHSA-2026:70229
Red Hat Security Advisory RHSA-2026:70228 vom 2026-09-22
https://access.redhat.com/errata/RHSA-2026:70228
Red Hat Security Advisory RHSA-2026:70277 vom 2026-09-22
https://access.redhat.com/errata/RHSA-2026:70277