CVE-2024-7885 in Undertow
Sumário
de VulDB • 28/06/2026
Foi encontrada uma vulnerabilidade no Undertow em que o ProxyProtocolReadListener reutiliza a mesma instância de StringBuilder entre várias solicitações. Esse problema ocorre quando o método parseProxyProtocolV1 processa múltiplas solicitações na mesma conexão HTTP. Como resultado, diferentes solicitações podem compartilhar a mesma instância de StringBuilder, potencialmente levando ao vazamento de informações entre solicitações ou respostas. Em alguns casos, um valor de uma solicitação ou resposta anterior pode ser reutilizado incorretamente, o que poderia levar à exposição não intencional de dados. Esse problema resulta principalmente em erros e encerramento da conexão, mas cria um risco de vazamento de dados em ambientes com múltiplas solicitações.
If you want to get best quality of vulnerability data, you may have to visit VulDB.