CVE-2026-5680

CVE-2026-5680 · Undertow-core: undertow: denial of service via websocket permessage-deflate processing

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in Undertow. A remote attacker could exploit this vulnerability by sending specially crafted WebSocket messages with permessage-deflate negotiated. This could lead to excessive memory consumption due to the PerMessageDeflateFunction.largerBuffer() method using exponential doubling, resulting in a Denial of Service (DoS) for the affected application.

CVSS 7.5 · Élevée · EPSS 1,1%

Publication: 2026-08-27T16:25:29.103Z
Mise à jour: 2026-10-20T14:15:38.754Z

Pile logicielle: system

Produits et versions concernés

red hat jboss enterprise application platform 8.1.8.ga
Versions du logiciel
- ≥ 2.3.26.SP3-redhat-00001: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:2.40.0-8.redhat_00024.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:4.1.7-1.SP1_redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:2.0.5-1.Final_redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:1.85.0-1.redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:1.2.7-1.redhat_00002.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:801.8.0-1.GA_redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:6.6.54-1.Final_redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:4.1.5-5.redhat_00008.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:3.0.22-1.Final_redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:2.18.9-1.redhat_00003.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:4.0.5-1.redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:4.0.7-4.redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:2.1.0-1.redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:3.6.3-1.Final_redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:5.0.31-1.SP2_redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:3.1.0-1.Final_redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:2.2.0-1.Final_redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:7.4.0-1.Final_redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:3.0.1-1.Final_redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:5.1.0-1.Final_redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:4.0.11-2.SP1_redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:2.25.4-1.redhat_00003.1.el10eap: Non concernée (rpm)
Aucun correctif publié
red hat jboss enterprise application platform 8.1 for rhel 10
Versions du logiciel
- ≥ 0:3.2.2-1.redhat_00001.1.el10eap: Non concernée (rpm)
Aucun correctif publié

Sources originales

Vérifiez votre serveur →