Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform und Red Hat Integration Camel K ausnutzen, um Informationen offenzulegen.
Product
JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.
Red Hat Integration umfasst diverse Integrations- und Messaging-Technologien, mit denen sich Anwendungen und Daten in Hybrid-Infrastrukturen verbinden lassen.
Vulnerabilities 1
-
High 7.5
Undertow: improper state management in proxy protocol parsing causes information leakage
A vulnerability was found in Undertow where the ProxyProtocolReadListener reuses the same StringBuilder instance across multiple requests. This issue occurs when the parseProxyProtocolV1 method processes multiple requests on the same HTTP connection. As a res…
Revision history
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla - Bug 2305290 vom 2024-08-25
https://bugzilla.redhat.com/show_bug.cgi?id=2305290
-
Red Hat CVE-2024-7885 vom 2024-08-25
https://access.redhat.com/security/cve/CVE-2024-7885
-
Red Hat Security Advisory RHSA-2024:6508 vom 2024-09-10
https://rhn.redhat.com/errata/RHSA-2024:6508.html
-
Red Hat Security Advisory RHSA-2024:6508 vom 2024-09-10
https://access.redhat.com/errata/RHSA-2024:6508
-
Red Hat Security Advisory RHSA-2024:6883 vom 2024-09-19
https://access.redhat.com/errata/RHSA-2024:6883
-
Red Hat Security Advisory RHSA-2024:7441 vom 2024-10-01
https://access.redhat.com/errata/RHSA-2024:7441
-
Red Hat Security Advisory RHSA-2024:7442 vom 2024-10-01
https://access.redhat.com/errata/RHSA-2024:7442
-
Red Hat Security Advisory RHSA-2024:7736 vom 2024-10-07
https://access.redhat.com/errata/RHSA-2024:7736
-
Red Hat Security Advisory RHSA-2024:11023 vom 2024-12-12
https://access.redhat.com/errata/RHSA-2024:11023
-
Red Hat Security Advisory RHSA-2025:16667 vom 2025-09-25
https://access.redhat.com/errata/RHSA-2025:16667
-
Red Hat Security Advisory RHSA-2026:0743 vom 2026-01-19
https://access.redhat.com/errata/RHSA-2026:0743