DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat JBoss Enterprise Application Platform (Undertow): Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-01-08
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Zustand herbeizuführen, Daten zu manipulieren und um weitere Angriffe wie Cache-Poisoning und Session-Hijacking durchzuführen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-12543US | critical9.6 | Exploit | ||
A flaw was found in the Undertow HTTP server core, which is used in WildFly, JBoss EAP, and other Java applications. The Undertow library fails to properly validate the Host header… | ||||
| CVE-2024-3884US | — | — | ||
A flaw was found in Undertow that can cause remote denial of service attacks. When the server uses the FormEncodedDataDefinition.doParse(StreamSourceChannel) method to parse large… | ||||
| CVE-2025-9784US | — | Exploit | ||
A flaw was found in Undertow where malformed client requests can trigger server-side stream resets without triggering abuse counters. This issue, referred to as the "MadeYouReset"… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- RedHat Security Advisory vom 2026-01-08external
- RedHat Security Advisory vom 2026-01-08external
- RedHat Security Advisory vom 2026-01-08external
- Red Hat Security Advisory RHSA-2026:33371 vom 2026-06-30external
- Red Hat Security Advisory RHSA-2026:33372 vom 2026-06-30external
- Red Hat Security Advisory RHSA-2026:3889 vom 2026-03-05external
- Red Hat Security Advisory RHSA-2026:3890 vom 2026-03-05external
- Red Hat Security Advisory RHSA-2026:3891 vom 2026-03-05external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan