CVE-2026-5680
CVE-2026-5680 · Undertow-core: undertow: denial of service via websocket permessage-deflate processing
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
A flaw was found in Undertow. A remote attacker could exploit this vulnerability by sending specially crafted WebSocket messages with permessage-deflate negotiated. This could lead to excessive memory consumption due to the PerMessageDeflateFunction.largerBuffer() method using exponential doubling, resulting in a Denial of Service (DoS) for the affected application.
CVSS 7.5 · Hoch · EPSS 1,1%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat jboss enterprise application platform 8.1.8.ga
- Softwareversionen
- ≥ 2.3.26.SP3-redhat-00001: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:2.40.0-8.redhat_00024.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:4.1.7-1.SP1_redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:2.0.5-1.Final_redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:1.85.0-1.redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:1.2.7-1.redhat_00002.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:801.8.0-1.GA_redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:6.6.54-1.Final_redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:4.1.5-5.redhat_00008.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:3.0.22-1.Final_redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:2.18.9-1.redhat_00003.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:4.0.5-1.redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:4.0.7-4.redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:2.1.0-1.redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:3.6.3-1.Final_redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:5.0.31-1.SP2_redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:3.1.0-1.Final_redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:2.2.0-1.Final_redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:7.4.0-1.Final_redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:3.0.1-1.Final_redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:5.1.0-1.Final_redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:4.0.11-2.SP1_redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:2.25.4-1.redhat_00003.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.1 for rhel 10
- Softwareversionen
- ≥ 0:3.2.2-1.redhat_00001.1.el10eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
Originalquellen
- https://access.redhat.com/errata/RHSA-2026:70228
- https://access.redhat.com/errata/RHSA-2026:70229
- https://access.redhat.com/errata/RHSA-2026:70230
- https://access.redhat.com/errata/RHSA-2026:70277
- https://access.redhat.com/security/cve/CVE-2026-5680
- https://bugzilla.redhat.com/show_bug.cgi?id=2455350
- https://nvd.nist.gov/vuln/detail/CVE-2026-5680