CVE-2018-8037 in Siebel UI Framework
Riassunto
di VulDB • 16/06/2026
Se una richiesta asincrona veniva completata dall'applicazione nello stesso istante in cui il contenitore attivava un timeout per la stessa, si verificava una race condition che poteva portare a far visualizzare all'utente una risposta destinata a un altro utente. Era inoltre presente un problema aggiuntivo nei connettori NIO e NIO2 che non tracciavano correttamente la chiusura della connessione quando una richiesta asincrona veniva completata dall'applicazione ed era soggetta a timeout da parte del contenitore contemporaneamente. Ciò poteva anch'esso comportare la visualizzazione all'utente di una risposta destinata ad un altro utente. Versioni interessate: Apache Tomcat 9.0.0.M9 fino alla 9.0.9 e dalla 8.5.5 alla 8.5.31.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.