Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Undertow ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Undertow ist ein Webserver, der als leichtgewichtige und flexible Lösung für moderne Webanwendungen konzipiert ist.
Vulnerabilities 1
-
High 7.5
Undertow-core: undertow: websocketcontainer defaults for buffers and timeouts are infinite
Undertow is a flexible performant web server used in JBoss EAP and WildFly. A flaw was found in how Undertow handles WebSocket connections. Specifically, certain configuration limits like message buffer sizes and session timeouts cannot be adjusted and defaul…
Revision history
-
#1
Initiale Fassung
References
-
RedHat Customer Portal vom 2026-08-30
https://access.redhat.com/security/cve/CVE-2026-81624
-
RedHat Bugzilla vom 2026-08-30
https://bugzilla.redhat.com/show_bug.cgi?id=2524868
-
NIST Vulnerability Database vom 2026-08-30
https://nvd.nist.gov/vuln/detail/CVE-2026-81624