5.9 Moyenne

CVE-2026-3260 A flaw was found in Undertow

Description

A flaw was found in Undertow. A remote attacker could exploit this vulnerability by sending an HTTP GET request containing multipart/form-data content. If the underlying application processes parameters using methods like `getParameterMap()`, the server prematurely parses and stores this content to disk. This could lead to resource exhaustion, potentially resulting in a Denial of Service (DoS).

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Red Hat build of Apache Camel for Spring Boot 4	Versions non publiées
Red Hat build of Apache Camel - HawtIO 4	Versions non publiées
Red Hat Data Grid 8	Versions non publiées
Red Hat Enterprise Linux 10	Versions non publiées
Red Hat Enterprise Linux 8	Versions non publiées
Red Hat Enterprise Linux 9	Versions non publiées
Red Hat Fuse 7	Versions non publiées
Red Hat JBoss Enterprise Application Platform 7	Versions non publiées
Red Hat JBoss Enterprise Application Platform 8	Versions non publiées

Afficher les 3 autres branches

Produit	Versions touchées	Corrigé en
Red Hat JBoss Enterprise Application Platform Expansion Pack	Versions non publiées
Red Hat Process Automation 7	Versions non publiées
Red Hat Single Sign-On 7	Versions non publiées

Références

access.redhat.com access.redhat.com
RHBZ#2443010 bugzilla.redhat.com

Chronologie

Publiée 24 mars 2026
Dernière modification 8 avril 2026

Les 106 CVE de Red Hat build of Apache Camel for Spring Boot 4 →

CVE-2026-91920 Undertow: undertow: chunkreader message length permits chunk-size overflow 6.5 Moyenne CVE-2026-114370 A flaw was found in the PathResourceManager component of the Undertow web server 3.7 Faible CVE-2026-93562 Io.netty/netty-codec-http: netty: incomplete validation of malformed transfer-encoding allows http request smuggling 6.5 Moyenne CVE-2026-93574 Io.netty/netty-codec-http: netty: http request smuggling via post-digit whitespace in chunk-size parsing 6.5 Moyenne

Suivre cette CVE