Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Camunda ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Camunda ist ein in Java geschriebenes freies Workflow-Management-System, mit dem Geschäftsprozesse in BPMN 2.0 definiert und ausgeführt werden können.
Vulnerabilities 1
-
Medium 5.3
Apache HttpComponents Client: Connection Leak on Content-Encoding Decode Error Leads to Pool Exhaustion DoS
HttpClient based on the classic i/o model fails to correctly release the underlying connection back to the connection manager if it encounters an invalid or unsupported `Content-Encoding` header value in the response message. Please note this defect does not …
Revision history
-
#1
Initiale Fassung
References
-
Camunda security Notice vom 2026-09-15
https://docs.camunda.org/security/notices/#notice-168
-
NIST Vulnerability Database vom 2026-09-15
https://nvd.nist.gov/vuln/detail/cve-2026-64607