Aller au contenu
Se connecter
5.3 Moyenne

CVE-2026-14180 Undertow-core: undertow:http request smuggling via oversized chunk-size bit overlap

Description

A flaw was found in the ChunkReader component of the Undertow HTTP server, which is used by WildFly and JBoss EAP to handle chunked transfer encoding. The issue occurs because the parser uses a single internal variable to store both the remaining chunk size and state flags. By sending a specially crafted request with an extremely large chunk size, an attacker can cause these values to overlap, tricking the parser into thinking a request has finished prematurely. This can allow a second, "smuggled" request to be processed out of sync, potentially bypassing security controls.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Faible
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat build of Apache Camel for Spring Boot 4 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Afficher les 6 autres branches
Produit Versions touchées Corrigé en
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1 for RHEL 10 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1 for RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1 for RHEL 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1.8.GA 2.3 premières → < 2.3.26.SP3-redhat-00001 2.3.26.SP3-redhat-00001

Autres CVE de Red Hat build of Apache Camel for Spring Boot 4

Les 106 CVE de Red Hat build of Apache Camel for Spring Boot 4 →
CVE-2026-91920 Undertow: undertow: chunkreader message length permits chunk-size overflow 6.5 Moyenne CVE-2026-114370 Undertow: undertow: pathresourcemanager safepaths check allows sibling-directory symlink traversal 3.7 Faible CVE-2026-93562 Io.netty/netty-codec-http: netty: incomplete validation of malformed transfer-encoding allows http request smuggling 6.5 Moyenne CVE-2026-93574 Io.netty/netty-codec-http: netty: http request smuggling via post-digit whitespace in chunk-size parsing 6.5 Moyenne
Suivre cette CVE