XNIO `notifyReadClosed` method logging message to unexpected end

CAO 7.5CVE-2022-0084 · GHSA-76fg-mhrg-fmmg · Công bố 26/08/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-0084 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.jboss.xnio:xnio-all, single sign-on (redhat), xnio (redhat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.8.7 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jboss.xnio:xnio-all Maven	`≤ 3.8.7.Final`	Chưa có bản vá
single sign-on redhat	`= 7.0`	Chưa có bản vá
xnio redhat	`< 3.8.7`	`3.8.7`

Mô tả

A flaw was found in XNIO, specifically in the notifyReadClosed method. The issue revealed this method was logging a message to another expected end. This flaw allows an attacker to send flawed requests to a server, possibly causing log contention-related performance concerns or an unwanted disk fill-up. A fix for this issue is available on the 3.x branch of the repository.

Mô tả của NVD

A flaw was found in XNIO, specifically in the notifyReadClosed method. The issue revealed this method was logging a message to another expected end. This flaw allows an attacker to send flawed requests to a server, possibly causing log contention-related performance concerns or an unwanted disk fill-up.