Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2022-2053

  Undertow vulnerable to Dos via Large AJP request

  When a POST request comes through AJP and the request exceeds the max-post-size limit (maxEntitySize), Undertow's AjpServerRequestConduit implementation closes a connection without sending any response to the client/proxy. This behavior results in that a fron…

  undertow undertow io.undertow:undertow-core Debian Ubuntu Maven
  Aug 5, 2022
• High 7.5
  CVE-2022-25857

  Denial of Service (DoS)

  The package org.yaml:snakeyaml from 0 and before 1.31 are vulnerable to Denial of Service (DoS) due missing to nested depth limitation for collections.

  management-api-for-apache-cassandra-5.0 management-api-for-apache-cassandra-5.0-compat org.yaml:snakeyaml snakeyaml Debian Ubuntu Wolfi Maven
  Aug 30, 2022

Revision history

1. 2025-06-24 #10

   Neue Updates von Red Hat aufgenommen

2. 2025-05-04 #9

   Neue Updates von Red Hat aufgenommen

3. 2025-04-27 #8

   Neue Updates von Red Hat aufgenommen

4. 2023-09-05 #7

   Neue Updates von Red Hat aufgenommen

5. 2023-03-06 #6

   Neue Updates von Amazon aufgenommen

6. 2023-03-01 #5

   Neue Updates von Red Hat aufgenommen

7. 2022-11-28 #4

   Neue Updates von Red Hat aufgenommen

8. 2022-10-13 #3

   Neue Updates von Red Hat aufgenommen

9. 2022-10-06 #2

   Neue Updates von Oracle Linux und Red Hat aufgenommen

10. 2022-10-05 #1

    Initiale Fassung

References

• Red Hat Security Advisory vom 2022-10-05
  https://access.redhat.com/errata/RHSA-2022:6821
• Red Hat Security Advisory vom 2022-10-05
  https://access.redhat.com/errata/RHSA-2022:6822
• Red Hat Security Advisory vom 2022-10-05
  https://access.redhat.com/errata/RHSA-2022:6823
• Red Hat Security Advisory vom 2022-10-05
  https://access.redhat.com/errata/RHSA-2022:6825
• Oracle Linux Security Advisory ELSA-2022-6820 vom 2022-10-07
  http://linux.oracle.com/errata/ELSA-2022-6820.html
• Red Hat Security Advisory RHSA-2022:6835 vom 2022-10-06
  https://access.redhat.com/errata/RHSA-2022:6835
• Red Hat Security Advisory RHSA-2022:6941 vom 2022-10-13
  https://access.redhat.com/errata/RHSA-2022:6941
• Red Hat Security Advisory RHSA-2022:8652 vom 2022-11-28
  https://access.redhat.com/errata/RHSA-2022:8652
• Red Hat Security Advisory RHSA-2023:1043 vom 2023-03-02
  https://access.redhat.com/errata/RHSA-2023:1043
• Amazon Linux Security Advisory ALAS2-2023-1976 vom 2023-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2023-1976.html
• Red Hat Security Advisory RHSA-2023:4983 vom 2023-09-05
  https://access.redhat.com/errata/RHSA-2023:4983
• Red Hat Security Advisory RHSA-2025:4226 vom 2025-04-28
  https://access.redhat.com/errata/RHSA-2025:4226
• Red Hat Security Advisory RHSA-2025:4437 vom 2025-05-05
  https://access.redhat.com/errata/RHSA-2025:4437
• Red Hat Security Advisory RHSA-2025:9583 vom 2025-06-25
  https://access.redhat.com/errata/RHSA-2025:9583