CVE-2024-7885

Undertow-da ProxyProtocolReadListener-in çox saylı sorğular boyunca eyni StringBuilder instansiyasından təkrar istifadə etdiyi bir boşluq aşkar edilmişdir. Bu problem, parseProxyProtocolV1 metodunun eyni HTTP bağlantısı üzərində çox saylı sorğuları emal etdiyi zaman baş verir. Nəticədə, müxtəlif sorğular eyni StringBuilder instansiyasını paylaşa bilər ki, bu da sorğular və ya cavablar arasında məlumat sızmasına səbəb ola bilər. Bəzi hallarda əvvəlki sorğu və ya cavabdan gələn dəyər yanlışlıqla yenidən istifadə edilə bilər ki, bu da gözlənilməz məlumat ifşasına yol aça bilər. Bu problem əsasən xətalara və bağlantının kəsilməsinə səbəb olsa da, çoxsorğulu mühitlərdə məlumat sızması riski yaradır.