Aller au contenu
Se connecter
9.6 Critique

CVE-2025-12543 Undertow-core: undertow http server fails to reject malformed host headers leading to potential cache poisoning and ssrf

Description

A flaw was found in the Undertow HTTP server core, which is used in WildFly, JBoss EAP, and other Java applications. The Undertow library fails to properly validate the Host header in incoming HTTP requests.As a result, requests containing malformed or malicious Host headers are processed without rejection, enabling attackers to poison caches, perform internal network scans, or hijack user sessions.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Requise
Portée
Modifiée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Faible

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat build of Apache Camel for Spring Boot 4 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Afficher les 35 autres branches
Produit Versions touchées Corrigé en
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1 for RHEL 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1 for RHEL 8 Versions non publiées
Red Hat build of Apache Camel 4.14.4 for Spring Boot 3.5.11 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.0 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 2.2 premières → < 2.2.39.Final-redhat-00001 2.2.39.Final-redhat-00001
Red Hat In-Vehicle Operating System 1 Versions non publiées
Red Hat JBoss EAP 7.4 ELS for RHEL 7 Server Versions non publiées
Red Hat JBoss EAP 7.4 ELS for RHEL 8 Versions non publiées
Red Hat JBoss EAP 8.0 for RHEL 8 Versions non publiées
Red Hat JBoss EAP 8.1 for RHEL 8 Versions non publiées
Red Hat JBoss EAP 7.4 ELS for RHEL 9 Versions non publiées
Red Hat JBoss EAP 8.0 for RHEL 9 Versions non publiées
Red Hat JBoss EAP 8.1 for RHEL 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.1 EUS for RHEL 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.1 EUS for RHEL 7 Server Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 Server Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4.24 2.2 premières → < 2.2.39.Final-redhat-00001 2.2.39.Final-redhat-00001
Red Hat JBoss Enterprise Application Platform 8.1.6 2.3 premières → < 2.3.24.SP2-redhat-00001 2.3.24.SP2-redhat-00001
Red Hat Single Sign-On 7.6.13 Versions non publiées
RHEL-8 based Middleware Containers 7.6 premières → < 7.6-85 7.6-85
Red Hat Single Sign-On 7.6 for RHEL 8 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 9 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1.3 2.3 premières → < 2.3.20.SP4-redhat-00001 2.3.20.SP4-redhat-00001

Autres CVE de Red Hat build of Apache Camel for Spring Boot 4

Les 106 CVE de Red Hat build of Apache Camel for Spring Boot 4 →
CVE-2026-91920 Undertow: undertow: chunkreader message length permits chunk-size overflow 6.5 Moyenne CVE-2026-114370 Undertow: undertow: pathresourcemanager safepaths check allows sibling-directory symlink traversal 3.7 Faible CVE-2026-93562 Io.netty/netty-codec-http: netty: incomplete validation of malformed transfer-encoding allows http request smuggling 6.5 Moyenne CVE-2026-93574 Io.netty/netty-codec-http: netty: http request smuggling via post-digit whitespace in chunk-size parsing 6.5 Moyenne
Suivre cette CVE