CVE-2024-7885 in Undertow
요약
\~에 의해 VulDB • 2026. 06. 28.
Undertow에서 ProxyProtocolReadListener가 여러 요청 간에 동일한 StringBuilder 인스턴스를 재사용하는 취약점이 발견되었습니다. 이 문제는 parseProxyProtocolV1 메서드가 같은 HTTP 연결상에서 여러 요청을 처리할 때 발생합니다. 그 결과, 서로 다른 요청이 동일한 StringBuilder 인스턴스를 공유하게 되어 요청 또는 응답 간 정보 유출 가능성이 있습니다. 경우에 따라 이전 요청이나 응답의 값이 잘못 재사용되어 의도치 않은 데이터 노출로 이어질 수 있습니다. 이 문제는 주로 오류 및 연결 종료를 초래하지만, 다중 요청 환경에서 데이터 유출 위험을 야기합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.