| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| single sign-on | = 7.0 | |
| undertow | = 2.2.17= 2.2.19= 2.3.0< 2.2.17 | 2.2.17 |
A flaw was found in Undertow. For an AJP 400 response, EAP 7 is improperly sending two response packets, and those packets have the reuse flag set even though JBoss EAP closes the connection. A failure occurs when the connection is reused after a 400 by CPING since it reads in the second SEND_HEADERS response packet instead of a CPONG.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン