CVE-2019-10212 in Undertow

الملخص

بحسب VulDB • 15/05/2026

تم العثور على ثغرة في جميع الإصدارات الأقل من 2.0.20، في سجل تصحيح الأخطاء (DEBUG) الخاص بـ Undertow لـ io.undertow.request.security. إذا تم تمكينه، يمكن لمهاجم استغلال هذه الثغرة للحصول على بيانات اعتماد المستخدم من ملفات السجل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 27/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-142828
• CPE: 27/03/2019
• CWE: CWE-532 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01892
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10212
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10212/