תיאור (מקור, אנגלית)
A flaw was found in the Undertow HTTP server core, which is used in WildFly, JBoss EAP, and other Java applications. The Undertow library fails to properly validate the Host header in incoming HTTP requests.As a result, requests containing malformed or malicious Host headers are processed without rejection, enabling attackers to poison caches, perform internal network scans, or hijack user sessions.
מוצרים מושפעים
redhat: build of apache camel; redhat: data grid; redhat: fuse; redhat: jboss enterprise application platform; redhat: jboss enterprise application platform expansion pack; redhat: process automation; redhat: single sign-on; redhat: undertow
קישורים10
- access.redhat.com/errata/RHSA-2026:0383 Vendor Advisory
- access.redhat.com/errata/RHSA-2026:0384 Vendor Advisory
- access.redhat.com/errata/RHSA-2026:0386 Vendor Advisory
- access.redhat.com/errata/RHSA-2026:3889 Vendor Advisory
- access.redhat.com/errata/RHSA-2026:3890 Vendor Advisory
- access.redhat.com/errata/RHSA-2026:3891 Vendor Advisory
- access.redhat.com/errata/RHSA-2026:3892 Vendor Advisory
- access.redhat.com/security/cve/CVE-2025-12543 Vendor Advisory
- bugzilla.redhat.com/show_bug.cgi?id=2408784 Issue TrackingVendor Advisory
- access.redhat.com/errata/RHSA-2026:0383 Vendor Advisory
מדדים
- CVSS 3.1
-
9.6
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% אחוזון 71 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-20
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.