Skip to content
OpenAdvisories
Medium WID-SEC-2025-0888 1 CVE

Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Denial of Service

Published Aug 18, 2021 · Updated Apr 27, 2025 · Revision 7 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: JBoss Enterprise Application Platform Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.

Vulnerabilities 1

  • High 7.5
    CVE-2021-3690

    Undertow vulnerable to memory exhaustion due to buffer leak

    A flaw was found in Undertow. A buffer leak on the incoming WebSocket PONG message may lead to memory exhaustion. This flaw allows an attacker to cause a denial of service. The highest threat from this vulnerability is availability.

    undertow undertow io.undertow:undertow-core Debian Ubuntu Maven

Revision history

  1. #7

    Neue Updates von Red Hat aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References