Skip to content
OpenAdvisories
Medium WID-SEC-2023-0370 2 CVEs

Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

Published Feb 14, 2023 · Updated Feb 23, 2025 · Revision 7 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: Integration Product: JBoss Enterprise Application Platform Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

Product

JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.

Vulnerabilities 2

  • Medium 6.1
    CVE-2023-0044

    Cross-site Scripting in Quarkus

    If the Quarkus Form Authentication session cookie Path attribute is set to `/` then a cross-site attack may be initiated which might lead to the Information Disclosure. This attack can be prevented with the Quarkus CSRF Prevention feature.

    io.quarkus:quarkus-vertx-http Maven
  • Medium 5.3
    CVE-2022-41881

    HAProxyMessageDecoder Stack Exhaustion DoS

    Netty project is an event-driven asynchronous network application framework. In versions prior to 4.1.86.Final, a StackOverflowError can be raised when parsing a malformed crafted message due to an infinite recursion. This issue is patched in version 4.1.86.F…

    netty netty netty netty Debian Ubuntu Maven

Revision history

  1. #7

    Neue Updates von Red Hat aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References