CVE-2018-14642 in Undertow

सारांश

द्वारा VulDB • 03/06/2026

Undertow में एक सूचना लीक होने की कमजोरी पाई गई है। यदि सभी हेडर पहले `write()` कॉल में लिखे नहीं जाते हैं, तो बफ़र को फ्लश करने के लिए जिम्मेदार कोड हमेशा `writevBuffer` बफ़र की पूरी सामग्री को लिख देगा, जिसमें पिछले अनुरोधों से डेटा हो सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• जिम्मेदार: Red Hat, Inc.
• आरक्षित करना: 27/07/2018
• प्रकटीकरण: 18/09/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-124209
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.3 (NVD)
• EPSS: 0.02114
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14642
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14642/