Observable Discrepancy in Wildfly Elytron

TRUNG BÌNH 5.3CVE-2021-3642 · GHSA-5499-qjvh-6j7w · Công bố 05/08/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-3642 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng org.wildfly.security:wildfly-elytron, quarkus (quarkus), codeready studio (redhat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.85%, cao hơn 58.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.15.5, 1.16.1, 1.10.14 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.wildfly.security:wildfly-elytron Maven	`≥ 1.11.0, < 1.15.5≥ 1.16.0, < 1.16.1< 1.10.14`	`1.15.51.16.11.10.14`
quarkus quarkus	`≤ 2.1.4`	Chưa có bản vá
codeready studio redhat	`= 12.0`	Chưa có bản vá
data grid redhat	`= 8.0`	Chưa có bản vá
descision manager redhat	`= 7.0`	Chưa có bản vá
jboss enterprise application platform redhat	`= 7.0.0`	Chưa có bản vá
jboss fuse redhat	`= 7.0.0`	Chưa có bản vá
process automation redhat	`= 7.0`	Chưa có bản vá
wildfly elytron redhat	`≥ 1.11.0, < 1.15.5≥ 1.16.0, < 1.16.1< 1.10.14`	`1.15.51.16.11.10.14`

Mô tả

A flaw was found in Wildfly Elytron where ScramServer may be susceptible to Timing Attack if enabled. The highest threat of this vulnerability is confidentiality. This flaw affectes Wildfly Elytron versions prior to 1.10.14.Final, prior to 1.15.5.Final and prior to 1.16.1.Final.

Mô tả của NVD

A flaw was found in Wildfly Elytron in versions prior to 1.10.14.Final, prior to 1.15.5.Final and prior to 1.16.1.Final where ScramServer may be susceptible to Timing Attack if enabled. The highest threat of this vulnerability is confidentiality.