CVE-2026-87742
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Quarkus-websockets-next: denial of service (oom) in quarkus-websockets-next via unbounded message buffering
A flaw was found in quarkus-websockets-next. This vulnerability allows a remote attacker to cause a Denial of Service (DoS) by streaming messages over a single connection faster than the application can process them. Due to unbounded message buffering and a lack of read backpressure, this rapidly exhausts heap space, leading to a java.lang.OutOfMemoryError that crashes the Java Virtual Machine (JVM).
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat build of Quarkus 3.27.5.SP2
- Fornecedor
- Red Hat
- Produto
- Red Hat build of Quarkus 3.27.5.SP2
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- quarkus-websockets-next
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat build of Quarkus 3.33.3.SP2
- Fornecedor
- Red Hat
- Produto
- Red Hat build of Quarkus 3.33.3.SP2
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- quarkus-websockets-next
- Coleção do pacote
- https://access.redhat.com/jbossnetwork/restricted/listSoftware.html
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Exploit Intelligence
- Fornecedor
- Red Hat
- Produto
- Exploit Intelligence
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- exploit-intelligence/agent-client-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux AI (RHEL AI) 3
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux AI (RHEL AI) 3
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhelai3/bootc-cuda-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux AI (RHEL AI) 3
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux AI (RHEL AI) 3
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhelai3/bootc-gaudi-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux AI (RHEL AI) 3
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux AI (RHEL AI) 3
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhelai3/bootc-rocm-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux AI (RHEL AI) 3
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux AI (RHEL AI) 3
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhelai3/disk-image-cuda-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.