PT-2026-27322 · Jboss · Undertow

Osidb Bzimport · CVE-2026-3260 · Publicado 2026-03-24 · Atualizado 2026-06-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Undertow (affected versions not specified)

Description Um atacante remoto pode explorar esta falha enviando uma solicitação HTTP GET contendo conteúdo multipart/form-data. Se a aplicação subjacente processar parâmetros usando métodos como getParameterMap(), o servidor analisa e armazena prematuramente este conteúdo em disco, o que pode levar ao esgotamento de recursos, resultando potencialmente em uma negação de serviço (DoS).

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CLEANSTART-2026-RU36468

CVE-2026-3260

GHSA-3X3V-W654-M28M

Produtos afetados

Undertow

Referências · 75

• https://github.com/undertow-io/undertow · Nota
• https://github.com/undertow-io/undertow/releases/tag/2.4.0.Beta1 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-RU36468.json · Nota
• https://osv.dev/vulnerability/CVE-2026-42587 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42404 · Nota de Segurança
• https://osv.dev/vulnerability/ghsa-m4cv-j2px-7723 · Nota
• https://osv.dev/vulnerability/ghsa-p93r-85wp-75v3 · Nota
• https://ubuntu.com/security/CVE-2026-3260 · Aviso do Fabricante
• https://osv.dev/vulnerability/ghsa-w9fj-cfpg-grvv · Nota
• https://osv.dev/vulnerability/CVE-2026-42583 · Nota
• https://osv.dev/vulnerability/CVE-2026-42585 · Nota
• https://osv.dev/vulnerability/ghsa-287c-fxr7-3w6c · Nota
• https://osv.dev/vulnerability/CVE-2026-3260 · Nota
• https://osv.dev/vulnerability/CVE-2026-42402 · Nota
• https://access.redhat.com/security/cve/CVE-2026-3260 · Aviso do Fabricante