CVE-2024-7885

Undertow'da, ProxyProtocolReadListener bileşeninin birden fazla istek boyunca aynı StringBuilder örneğini yeniden kullandığı bir güvenlik açığı tespit edilmiştir. Bu sorun, parseProxyProtocolV1 metodunun aynı HTTP bağlantısı üzerinden gelen birden fazla isteği işlemesi durumunda ortaya çıkmaktadır. Sonuç olarak, farklı istekler aynı StringBuilder örneğini paylaşabilir ve bu durum istekler veya yanıtlar arasında potansiyel bilgi sızıntısına yol açabilir. Bazı durumlarda, önceki bir istekten veya yanıttan gelen bir değer hatalı bir şekilde yeniden kullanılabilir ve bu da istenmeyen veri ifşasına neden olabilir. Bu sorun öncelikle hatalara ve bağlantının sonlandırılmasına yol açsa da, çoklu istek ortamlarında veri sızıntısı riski oluşturmaktadır.