CVSS 9.0 以上
CVE-2025-12543
要約
Undertow HTTPサーバーコアに欠陥が見つかった。Undertowは受信HTTPリクエストのHostヘッダーを適切に検証せず、不正な形式または悪意あるHostヘッダーを含むリクエストが拒否されずに処理される。その結果、攻撃者がキャッシュポイズニング、内部ネットワークのスキャン、ユーザーセッションの乗っ取りを行える。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Red Hat UndertowRed Hat WildFlyRed Hat JBoss EAPJavaHTTP
このタグの新着を RSS で受け取る: Red Hat Undertow / Red Hat WildFly / Red Hat JBoss EAP / Java / HTTP(使い方)
判定の理由
- CVSS 9.0 以上