CVE-2025-9784

Nome do Software Vulnerável e Versões Afetadas Undertow (versões afetadas não especificadas)

Descrição Existe uma falha no Undertow na qual solicitações de cliente malformadas podem acionar resets de stream no lado do servidor sem acionar contadores de abuso. Esse problema, conhecido como o ataque "MadeYouReset", permite que clientes maliciosos induzam carga excessiva no servidor ao causar repetidamente abortos de stream no lado do servidor, potencialmente levando a uma negação de serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.