PT-2024-6638 · Undertow · Undertow

Michal Findra · Publicado 2024-08-16 · Atualizado 2025-10-23 · CVE-2024-7885

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas:

Undertow (versões afetadas não especificadas)

Descrição:

Foi identificada uma vulnerabilidade no Undertow em que o ProxyProtocolReadListener reutiliza a mesma instância de StringBuilder em várias solicitações. Esse problema ocorre quando o método parseProxyProtocolV1 processa várias solicitações na mesma conexão HTTP. Como resultado, diferentes solicitações podem compartilhar a mesma instância StringBuilder, levando potencialmente ao vazamento de informações entre solicitações ou respostas. Em alguns casos, um valor de uma solicitação ou resposta anterior pode ser reutilizado erroneamente, o que poderia levar à exposição indesejada de dados. Esse problema resulta principalmente em erros e no encerramento da conexão, mas cria um risco de vazamento de dados em ambientes com múltiplas solicitações.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Race Condition

Enumeração de Fraquezas

CWE-200

CWE-362

Identificadores relacionados

BDU:2024-07803

CVE-2024-7885

GHSA-9623-MQMM-5RCF

RHSA-2024:7441

RHSA-2024:7736

RHSA-2025:16667

RHSA-2026:0743

Produtos afetados

Undertow

Referências · 40

• https://github.com/undertow-io/undertow · Nota
• https://github.com/undertow-io/undertow/pull/1648 · Nota
• https://github.com/undertow-io/undertow/commit/80c125e09068ac52ed0a9acde266ef12f8ed7ae1 · Nota
• https://github.com/undertow-io/undertow/commit/ce5182c37376982ef0abee34fce0d8c0aab0fab8 · Nota
• https://github.com/undertow-io/undertow/blob/182e4ca1543c52f438b0244c930dca3d8b6e68e3/core/src/main/java/io/undertow/server/protocol/proxy/ProxyProtocolReadListener.java · Nota
• https://security.netapp.com/advisory/ntap-20241011-0004 · Nota
• https://t.me/cvenotify/96664 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2024:6883 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1827949164463886703 · Publicação no Twitter
• https://t.me/cvedetector/3768 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2024-7885 · Aviso do Fabricante
• https://t.me/cveNotify/136369 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7885 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2026:0743 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-7885 · Aviso do Fabricante