CVE-2025-12543 in Undertow
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità nel nucleo del server HTTP Undertow, utilizzato in WildFly, JBoss EAP e altre applicazioni Java. La libreria Undertow non valida correttamente l'intestazione Host nelle richieste HTTP in ingresso. Di conseguenza, le richieste contenenti intestazioni Host malformate o malevole vengono elaborate senza essere rifiutate, consentendo agli attaccanti di avvelenare la cache, eseguire scansioni della rete interna o dirottare le sessioni degli utenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.