VDB

CNVD-2021-25685

CNVD-2021-25685 PUBLISHED

Red Hat Undertow是美国红帽(Red Hat)公司的一款基于Java的嵌入式Web服务器,是Wildfly(Java应用服务器)默认的Web服务器。 Red Hat Undertow中的HttpOpenListener存在资源管理错误漏洞,该漏洞源于远程连接会一直保持连接状态。攻击者可利用该漏洞导致拒绝服务(内存泄露)。

Affected Products

VendorProductVersions
Red Hat JBoss Enterprise Application Platform <7.2.4
Red Hat JBoss Remoting <=5.0.14
Red Hat Undertow <=2.0.25

Timeline

  • Jun 18, 2020 CVE ID Reserved
  • Apr 8, 2021 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›