CVE-2026-91920 Desbordamiento de tamaño de chunk en ChunkReader de Undertow
Una falla en el componente ChunkReader de Undertow, que procesa la codificación de transferencia por chunks en solicitudes HTTP, realiza la verificación de seguridad del tamaño del chunk antes de desplazar el valor. Un tamaño de chunk especialmente diseñado de 15 dígitos puede eludir el límite y desbordar las banderas de estado internas, provocando que el servidor termine el cuerpo de la solicitud antes de tiempo e interprete los datos restantes como una solicitud separada contrabandeada.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 14
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Red Hat build of Apache Camel for Spring Boot 4
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 9
Versiones no especificadas.
Red Hat Red Hat Fuse 7
Versiones no especificadas.
Red Hat Red Hat JBoss Enterprise Application Platform 7
Versiones no especificadas.
Red Hat Red Hat JBoss Enterprise Application Platform 7
Versiones no especificadas.
Red Hat Red Hat JBoss Enterprise Application Platform 7
Versiones no especificadas.
Red Hat Red Hat JBoss Enterprise Application Platform 7
Versiones no especificadas.
Red Hat Red Hat JBoss Enterprise Application Platform 8
Versiones no especificadas.
Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack
Versiones no especificadas.
Red Hat Red Hat Single Sign-On 7
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat build of Apache Camel for Spring Boot 4.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.5 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadBaja
- DisponibilidadBaja
Descripción original
A flaw was found in the ChunkReader component of the Undertow web server, which is used to handle chunked transfer encoding in HTTP requests. The issue occurs because a security check for the chunk size is performed before the value is shifted, allowing a specifically crafted 15-digit chunk size to bypass the limit and overflow into internal state flags. This can cause the server to terminate a request body prematurely and interpret the remaining data as a separate, smuggled request.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.