CVE-2026-81624
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Undertow-core: undertow: websocketcontainer defaults for buffers and timeouts are infinite
Undertow is a flexible performant web server used in JBoss EAP and WildFly. A flaw was found in how Undertow handles WebSocket connections. Specifically, certain configuration limits like message buffer sizes and session timeouts cannot be adjusted and default to being unlimited. This allows a remote attacker to send large amounts of data or maintain connections indefinitely, potentially crashing the server by exhausting its memory or other resources.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat build of Apache Camel for Spring Boot 4
- Fornecedor
- Red Hat
- Produto
- Red Hat build of Apache Camel for Spring Boot 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- undertow-core
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 10
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 10
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- moditect
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 8
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 8
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- pki-core:10.6/resteasy
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 8
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 8
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- pki-deps:10.6/resteasy
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 9
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- resteasy
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Fuse 7
- Fornecedor
- Red Hat
- Produto
- Red Hat Fuse 7
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- undertow-core
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Enterprise Application Platform 7
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Enterprise Application Platform 7
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- jboss-eap-7/eap74-els-openjdk11-openshift-rhel8
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Enterprise Application Platform 7
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Enterprise Application Platform 7
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- jboss-eap-7/eap74-els-openjdk17-openshift-rhel8
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Enterprise Application Platform 7
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Enterprise Application Platform 7
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- jboss-eap-7/eap74-els-openjdk8-openshift-rhel8
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Enterprise Application Platform 7
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Enterprise Application Platform 7
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- undertow-core
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Enterprise Application Platform 8
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Enterprise Application Platform 8
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- undertow-core
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat JBoss Enterprise Application Platform Expansion Pack
- Fornecedor
- Red Hat
- Produto
- Red Hat JBoss Enterprise Application Platform Expansion Pack
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- undertow-core
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Single Sign-On 7
- Fornecedor
- Red Hat
- Produto
- Red Hat Single Sign-On 7
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- undertow-core
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.