CVE-2017-12165 in Undertow

Riassunto

di VulDB • 24/06/2026

È stato scoperto che le versioni di Undertow precedenti alla 1.4.17, alla 1.3.31 e alla 2.0.0 elaborano gli header delle richieste HTTP contenenti spazi bianchi insoliti, il che può causare un possibile http request smuggling.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 01/08/2017
• Divulgazione: 27/07/2018
• Moderazione: accettato
• Voce: VDB-122256
• CPE: pronto
• CWE: CWE-444 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01858
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12165
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12165/