CVE-2024-7885 in Undertow
Zusammenfassung
von VulDB • 28.06.2026
In Undertow wurde eine Schwachstelle gefunden, bei der die ProxyProtocolReadListener dieselbe StringBuilder-Instanz über mehrere Anfragen hinweg wiederverwendet. Dieses Problem tritt auf, wenn die parseProxyProtocolV1-Methode mehrere Anfragen auf derselben HTTP-Verbindung verarbeitet. Infolgedessen können verschiedene Anfragen dieselbe StringBuilder-Instanz teilen, was potenziell zu einer Informationslecks zwischen Anfragen oder Antworten führen kann. In einigen Fällen kann ein Wert aus einer vorherigen Anfrage oder Antwort fälschlicherweise wiederverwendet werden, was zu unbeabsichtigter Datenexposition führen könnte. Dieses Problem führt hauptsächlich zu Fehlern und zur Trennung der Verbindung, birgt jedoch in Umgebungen mit mehreren Anfragen das Risiko eines Datenlecks.
VulDB is the best source for vulnerability data and more expert information about this specific topic.