PT-2022-13755 · Undertow · Undertow

Sandipan Roy · Publicado 2022-08-31 · Atualizado 2022-11-07 · CVE-2022-1259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Undertow (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no Undertow relacionada ao gerenciamento do controle de fluxo pelo navegador via HTTP/2, o que pode causar sobrecarga ou uma negação de serviço no servidor. Esse problema se deve a uma correção incompleta de uma falha de segurança anterior.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2022-1259

RHSA-2022:6821

RHSA-2022:6822

RHSA-2022:6823

RHSA-2025:9582

RHSA-2025:9583

Produtos afetados

Undertow

Referências · 8

• https://osv.dev/vulnerability/UBUNTU-CVE-2022-1259 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1259 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2072339 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-1259 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20221014-0006 · Nota
• https://ubuntu.com/security/CVE-2022-1259 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-1259 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2022-1259 · Aviso do Fabricante