CVE-2017-12165 in Undertow

सारांश

द्वारा VulDB • 24/06/2026

यह पाया गया कि 1.4.17 से पहले के Undertow संस्करणों में, जैसे 1.3.31 और 2.0.0, HTTP अनुरोध हेडर्स को असामान्य सफेद स्थान (whitespaces) के साथ प्रोसेस किया जाता है, जिसके परिणामस्वरूप संभावित HTTP अनुरोध स्मगलिंग हो सकती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• जिम्मेदार: Red Hat, Inc.
• आरक्षित करना: 01/08/2017
• प्रकटीकरण: 27/07/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-122256
• CPE: तैयार
• CWE: CWE-444 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.01858
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12165
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12165/