CVE-2020-1757 in Undertow

Tóm tắt

Bởi VulDB • 21/07/2026

Đã phát hiện một lỗi trong tất cả các phiên bản undertow-2.x.x SP1 trước undertow-2.0.30.SP1, cũng như tất cả các phiên bản undertow-1.x.x và undertow-2.x.x trước undertow-2.1.0.Final, nơi mà Servlet container chuẩn hóa servletPath không đúng cách bằng cách cắt ngắn đường dẫn sau dấu chấm phẩy (;), điều này có thể dẫn đến ánh xạ ứng dụng gây ra việc bỏ qua cơ chế bảo mật (security bypass).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 27/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-154168
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01584
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1757
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1757/