CVE-2024-4027: Undertow Servlets Vulnerable to Remote DoS… – CVSS 7.5 · Watchpost

← 脆弱性一覧

Undertow Servlets Vulnerable to Remote DoS via OutOfMemoryError when Passed Large Parameter Names

高 7.5CVE-2024-4027 · GHSA-33hj-rcmx-86mv · 30/01/2026 公開 · 01/09/2026 更新

要点

CVE-2024-4027 は io.undertow:undertow-core に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.40%（全脆弱性の 34.4% より高い）。
対処：2.3.21.Final, 2.4.0.Beta1, 2.2.39.Final 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.undertow:undertow-core Maven	`≥ 2.3.0.Alpha1, < 2.3.21.Final≥ 2.4.0.Alpha1, < 2.4.0.Beta1< 2.2.39.Final`	`2.3.21.Final2.4.0.Beta12.2.39.Final`

概要

A flaw was found in Undertow. Servlets using a method that calls HttpServletRequestImpl.getParameterNames() can cause an OutOfMemoryError when the client sends a request with large parameter names. This issue can be exploited by an unauthorized user to cause a remote denial-of-service (DoS) attack.

NVD の説明

A flaw was found in Undertow. Servlets using a method that calls HttpServletRequestImpl.getParameterNames() can cause an OutOfMemoryError when the client sends a request with large parameter names. This issue can be exploited by an unauthorized user to cause a remote denial-of-service (DoS) attack.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-4027 · ADVISORY
undertow-io/undertow#1860 · WEB
undertow-io/undertow#1882 · WEB
undertow-io/undertow#1894 · WEB
undertow-io/undertow commit 6b7c184 · WEB
undertow-io/undertow commit 8318dd3 · WEB
undertow-io/undertow commit cb854c7 · WEB
undertow-io/undertow commit fb14baa · WEB
access.redhat.com/security/cve/CVE-2024-4027 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
undertow-io/undertow · PACKAGE
undertow-io/undertow release 2.2.39.Final

io.undertow:undertow-core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン