| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| io.undertow:undertow-core | ≥ 2.3.0, < 2.3.5.Final< 2.2.24.Final | 2.3.5.Final2.2.24.Final |
| jboss enterprise application platform | = 7.0.0 | |
| jboss fuse | = 7.0.0 | |
| migration toolkit for applications | = 6.0 | |
| single sign-on | = 7.0 | |
| undertow | = 2.7.0 |
The undertow client is not checking the server identity presented by the server certificate in https connections. This should be performed by default in https and in http/2.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン