CVE-2026-5680

CVE-2026-5680 · Undertow-core: undertow: denial of service via websocket permessage-deflate processing

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in Undertow. A remote attacker could exploit this vulnerability by sending specially crafted WebSocket messages with permessage-deflate negotiated. This could lead to excessive memory consumption due to the PerMessageDeflateFunction.largerBuffer() method using exponential doubling, resulting in a Denial of Service (DoS) for the affected application.

CVSS 7.5 · Alta · EPSS 1,1%

Publicación: 2026-08-27T16:25:29.103Z
Actualización: 2026-10-20T14:15:38.754Z

Pila tecnológica: system

Productos y versiones afectados

red hat jboss enterprise application platform 8.1.8.ga
Versiones
- ≥ 2.3.26.SP3-redhat-00001: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:2.40.0-8.redhat_00024.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:4.1.7-1.SP1_redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:2.0.5-1.Final_redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:1.85.0-1.redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:1.2.7-1.redhat_00002.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:801.8.0-1.GA_redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:6.6.54-1.Final_redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:4.1.5-5.redhat_00008.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:3.0.22-1.Final_redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:2.18.9-1.redhat_00003.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:4.0.5-1.redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:4.0.7-4.redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:2.1.0-1.redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:3.6.3-1.Final_redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:5.0.31-1.SP2_redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:3.1.0-1.Final_redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:2.2.0-1.Final_redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:7.4.0-1.Final_redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:3.0.1-1.Final_redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:5.1.0-1.Final_redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:4.0.11-2.SP1_redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:2.25.4-1.redhat_00003.1.el10eap: No afectada (rpm)
Sin corrección publicada
red hat jboss enterprise application platform 8.1 for rhel 10
Versiones
- ≥ 0:3.2.2-1.redhat_00001.1.el10eap: No afectada (rpm)
Sin corrección publicada

Fuentes originales

Comprueba tu servidor →