| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| io.undertow:undertow-core | ≥ 1.4.0, < 1.4.17≥ 2.0.0.Alpha1, < 2.0.0.Beta1< 1.3.31 | 1.4.172.0.0.Beta11.3.31 |
| jboss enterprise application platform | = 7.0.0= 7.1.0 | |
| undertow | = 2.0.0≥ 1.0.0, < 1.3.31≥ 1.4.0, < 1.4.17 | 1.3.311.4.17 |
It was discovered that Undertow before 1.4.17, 1.3.31 and 2.0.0 processes http request headers with unusual whitespaces which can cause possible http request smuggling.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン