CVE-2024-7885 in Undertow
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità in Undertow dove ProxyProtocolReadListener riutilizza la stessa istanza di StringBuilder su più richieste. Questo problema si verifica quando il metodo parseProxyProtocolV1 elabora più richieste sulla stessa connessione HTTP. Di conseguenza, diverse richieste possono condividere la stessa istanza di StringBuilder, potenzialmente portando a una fuga di informazioni tra le richieste o le risposte. In alcuni casi, un valore da una richiesta o risposta precedente può essere erroneamente riutilizzato, il che potrebbe portare a una esposizione indesiderata dei dati. Questo problema provoca principalmente errori e terminazione della connessione ma crea un rischio di perdita di dati in ambienti multi-richiesta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.