| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| io.undertow:undertow-core | < 2.1.0 | 2.1.0 |
| jboss data grid | = 7.0.0 | |
| jboss enterprise application platform | = 7.0.0 | |
| jboss fuse | = 6.0.0= 7.0.0 | |
| single sign-on | = 7.0 | |
| undertow | = 2.0.0= 2.0.25= 2.0.26= 2.0.28< 2.1.0 | 2.1.0 |
A flaw was found in all undertow-2.x.x SP1 versions prior to undertow-2.0.30.SP1, all undertow-1.x.x and undertow-2.x.x versions prior to undertow-2.1.0.Final, where the Servlet container causes servletPath to normalize incorrectly by truncating the path after semicolon which may lead to an application mapping resulting in the security bypass.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí