CVE-2024-7885 in Undertow
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng đã được phát hiện trong Undertow khi ProxyProtocolReadListener tái sử dụng cùng một phiên bản StringBuilder trên nhiều yêu cầu khác nhau. Vấn đề này xảy ra khi phương thức parseProxyProtocolV1 xử lý nhiều yêu cầu trên cùng kết nối HTTP. Kết quả là, các yêu cầu khác nhau có thể chia sẻ cùng một phiên bản StringBuilder, dẫn đến rò rỉ thông tin giữa các yêu cầu hoặc phản hồi. Trong một số trường hợp, giá trị từ yêu cầu hoặc phản hồi trước đó bị tái sử dụng sai cách, gây ra phơi nhiễm dữ liệu không mong muốn. Vấn đề này chủ yếu dẫn đến lỗi và ngắt kết nối nhưng tạo ra rủi ro rò rỉ dữ liệu trong môi trường đa yêu cầu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.