CVE-2024-7885 in Undertow
Résumé
par VulDB • 28/06/2026
Une vulnérabilité a été identifiée dans Undertow : le ProxyProtocolReadListener réutilise la même instance de StringBuilder sur plusieurs requêtes. Ce problème se produit lorsque la méthode parseProxyProtocolV1 traite plusieurs requêtes sur une même connexion HTTP. Par conséquent, différentes requêtes peuvent partager la même instance de StringBuilder, ce qui peut entraîner des fuites d'informations entre les requêtes ou les réponses. Dans certains cas, une valeur provenant d'une requête ou réponse précédente peut être réutilisée à tort, ce qui pourrait provoquer une exposition involontaire de données. Cette faille entraîne principalement des erreurs et la fermeture de la connexion, mais elle crée un risque de fuite de données dans les environnements multi-requêtes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.