7.5
Élevée
CVE-2023-3223 A flaw was found in undertow
Description
A flaw was found in undertow. Servlets annotated with @MultipartConfig may cause an OutOfMemoryError due to large multipart content. This may allow unauthorized users to cause remote Denial of Service (DoS) attack. If the server uses fileSizeThreshold to limit the file size, it's possible to bypass the limit by setting the file name in the request to null.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat Fuse 7.12.1 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform 7.1.0 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7 | Versions non publiées | |
| Red Hat Single Sign-On 7.6.5 | Versions non publiées | |
| Red Hat Single Sign-On 7.6 for RHEL 7 | Versions non publiées | |
| Red Hat Single Sign-On 7.6 for RHEL 8 | Versions non publiées | |
| Red Hat Single Sign-On 7.6 for RHEL 9 | Versions non publiées |
Afficher les 12 autres branches Masquer les 12 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| RHEL-8 based Middleware Containers 7.6 | premières → < 7.6-27 | 7.6-27 |
| Red Hat build of Quarkus | Versions non publiées | |
| Red Hat Data Grid 8 | Versions non publiées | |
| Red Hat Decision Manager 7 | Versions non publiées | |
| Red Hat Integration Camel K | Versions non publiées | |
| Red Hat Integration Service Registry | Versions non publiées | |
| Red Hat JBoss Data Grid 7 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform Expansion Pack | Versions non publiées | |
| Red Hat JBoss Fuse 6 | Versions non publiées | |
| Red Hat OpenStack Platform 13 (Queens) Operational Tools | Versions non publiées | |
| Red Hat Process Automation 7 | Versions non publiées | |
| Red Hat support for Spring Boot | Versions non publiées |