CVE-2018-14642: Exposure of Sensitive Information to an… – CVSS 5.3 · Watchpost

← Tất cả lỗ hổng

Exposure of Sensitive Information to an Unauthorized Actor in Undertow

TRUNG BÌNH 5.3CVE-2018-14642 · GHSA-vf6r-mmhc-3xcm · Công bố 18/09/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-14642 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng io.undertow:undertow-core, jboss enterprise application platform (redhat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.19.FINAL hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.undertow:undertow-core Maven	`< 2.0.19.FINAL`	`2.0.19.FINAL`
jboss enterprise application platform redhat	`= 7.1= 7.2= 7.3`	Chưa có bản vá

Mô tả

An information leak vulnerability was found in Undertow. If all headers are not written out in the first write() call then the code that handles flushing the buffer will always write out the full contents of the writevBuffer buffer, which may contain data from previous requests.

Mô tả của NVD

An information leak vulnerability was found in Undertow. If all headers are not written out in the first write() call then the code that handles flushing the buffer will always write out the full contents of the writevBuffer buffer, which may contain data from previous requests.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-14642 · ADVISORY
access.redhat.com/errata/RHSA-2019:0362 · WEB
access.redhat.com/errata/RHSA-2019:0364 · WEB
access.redhat.com/errata/RHSA-2019:0365 · WEB
access.redhat.com/errata/RHSA-2019:0380 · WEB
access.redhat.com/errata/RHSA-2019:1106 · WEB
access.redhat.com/errata/RHSA-2019:1107 · WEB
access.redhat.com/errata/RHSA-2019:1108 · WEB
access.redhat.com/errata/RHSA-2019:1140 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB

Lỗ hổng khác của io.undertow:undertow-core

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí