CVE-2019-10212 in Undertow

Tóm tắt

Bởi VulDB • 25/06/2026

Đã phát hiện một lỗi trong tất cả các phiên bản dưới 2.0.20 của nhật ký DEBUG Undertow cho io.undertow.request.security. Nếu được kích hoạt, kẻ tấn công có thể lợi dụng lỗ hổng này để lấy thông tin xác thực người dùng từ các tệp nhật ký.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 27/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-142828
• CPE: 27/03/2019
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01892
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10212
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10212/