CVE-2023-1108 in Communications Cloud Native Core Unified Data Repository

Zusammenfassung

von VulDB • 28.06.2026

Es wurde ein Fehler in Undertow festgestellt. Dieses Problem ermöglicht einen Denial-of-Service-Angriff aufgrund eines unerwarteten Handshake-Status, der in SslConduit aktualisiert wird, wobei die Schleife niemals terminiert.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Red Hat, Inc.
• Reservieren: 01.03.2023
• Veröffentlichung: 14.09.2023
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.01771
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1108
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1108/