CVE-2026-15565

CVE-2026-15565 · Undertow: undertow-websockets: undertow: pre-auth dos on websocket endpoint with @serverendpoint class with any @onmessage method

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in Undertow. A remote attacker can cause Out of Memory on websockets endpoint without authentication on any @ServerEndpoint class that has any @OnMessage method. This allows an attacker to cause Denial of Service attack without authentication and using only a standard WebSocket handshake.

CVSS 7.5 · Alta · EPSS 1,2%

Publicación: 2026-08-11T08:49:58.552Z
Actualización: 2026-10-21T09:30:37.179Z

Pila tecnológica: system

Productos y versiones afectados

red hat jboss enterprise application platform 7.4.25
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 7
Versiones
- ≥ 0:2.16.0-22.redhat_00057.1.el7eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 7
Versiones
- ≥ 0:2.3.14-11.SP11_redhat_00001.1.el7eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 7
Versiones
- ≥ 0:1.5.26-2.Final_redhat_00001.1.el7eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 7
Versiones
- ≥ 0:2.18.8-1.redhat_00003.1.el7eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 7
Versiones
- ≥ 0:5.0.31-3.SP2_redhat_00001.1.el7eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 7
Versiones
- ≥ 0:1.10.0-46.Final_redhat_00044.1.el7eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 7
Versiones
- ≥ 0:4.1.135-1.Final_redhat_00001.1.el7eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 7
Versiones
- ≥ 0:2.5.5-30.SP12_redhat_00020.1.el7eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 7
Versiones
- ≥ 0:2.5.5-24.SP12_redhat_00016.1.el7eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 7
Versiones
- ≥ 0:2.2.40-2.SP3_redhat_00001.1.el7eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 7
Versiones
- ≥ 0:7.4.25-2.GA_redhat_00001.1.el7eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 8
Versiones
- ≥ 0:2.16.0-22.redhat_00057.1.el8eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 8
Versiones
- ≥ 0:2.3.14-11.SP11_redhat_00001.1.el8eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 8
Versiones
- ≥ 0:1.5.26-2.Final_redhat_00001.1.el8eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 8
Versiones
- ≥ 0:2.18.8-1.redhat_00003.1.el8eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 8
Versiones
- ≥ 0:5.0.31-3.SP2_redhat_00001.1.el8eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 8
Versiones
- ≥ 0:1.10.0-46.Final_redhat_00044.1.el8eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 8
Versiones
- ≥ 0:4.1.135-1.Final_redhat_00001.1.el8eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 8
Versiones
- ≥ 0:2.5.5-30.SP12_redhat_00020.1.el8eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 8
Versiones
- ≥ 0:2.5.5-24.SP12_redhat_00016.1.el8eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 8
Versiones
- ≥ 0:2.2.40-1.SP3_redhat_00001.1.el8eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 8
Versiones
- ≥ 0:7.4.25-2.GA_redhat_00001.1.el8eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 7.4 els on rhel 9
Versiones
- ≥ 0:2.16.0-22.redhat_00057.1.el9eap: No afectada (rpm)
Sin corrección publicada

Fuentes originales

Comprueba tu servidor →