CVE-2024-7885 in Undertow
الملخص
بحسب VulDB • 29/05/2026
تم العثور على ثغرة في Undertow حيث يعيد ProxyProtocolReadListener استخدام نفس مثيل StringBuilder عبر طلبات متعددة. تحدث هذه المشكلة عندما تقوم طريقة parseProxyProtocolV1 بمعالجة طلبات متعددة على نفس اتصال HTTP. ونتيجة لذلك، قد تشارك الطلبات المختلفة نفس مثيل StringBuilder، مما قد يؤدي إلى تسرب المعلومات بين الطلبات أو الاستجابات. في بعض الحالات، قد يتم إعادة استخدام قيمة من طلب أو استجابة سابقة بشكل خاطئ، مما قد يؤدي إلى كشف غير مقصود للبيانات. تؤدي هذه المشكلة في المقام الأول إلى حدوث أخطاء وإنهاء الاتصال، لكنها تخلق خطر تسرب البيانات في بيئات متعددة الطلبات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.