CVE-2026-28369
Açıklama
Undertow'da bir kusur bulundu. Undertow, ilk başlık satırının bir veya daha fazla boşlukla başladığı bir HTTP isteği aldığında, bu baştaki boşlukları kaldırarak isteği yanlış işler. HTTP standartlarını ihlal eden bu davranış, uzak bir saldırgan tarafından istek kaçakçılığı (request smuggling) gerçekleştirmek için kötüye kullanılabilir. İstek kaçakçılığı, bir saldırganın güvenlik mekanizmalarını atlatmasına, kısıtlı bilgilere erişmesine veya web önbelleklerini manipüle etmesine olanak tanır ve potansiyel olarak yetkisiz eylemlere veya veri ifşasına yol açabilir.
Nasıl düzeltilir
- io.undertow:undertow-core2.2.40.Final, 2.3.25.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat data_grid | 8.0 | — |
| redhat build_of_apache_camel_-_hawtio | 4.0 | — |
| redhat build_of_apache_camel_for_spring_boot | 4.0 | — |
| redhat fuse | 7.0.0 | — |
| redhat jboss_enterprise_application_platform | 7.0.0, 8.0.0 | — |
| redhat jboss_enterprise_application_platform_expansion_pack | Aralık belirtilmemiş | — |
| redhat process_automation | 7.0 | — |
| redhat single_sign-on | 7.0 | — |
| redhat undertow | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 9.0 | — |
| io.undertow:undertow-parentMaven | v ≤ 2.3.23.Final | — |
| io.undertow:undertow-coreMaven | v < 2.2.40.Final, 2.3.0.Final ≤ v < 2.3.25.Final | 2.2.40.Final, 2.3.25.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.