PT-2025-35569 · Undertow · Undertow
Osidb Bzimport
·
Publicado
2025-09-02
·
Atualizado
2026-03-19
·
CVE-2025-9784
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Undertow (versões afetadas não especificadas)
Descrição
Existe uma falha no Undertow na qual solicitações de cliente malformadas podem acionar resets de stream no lado do servidor sem acionar contadores de abuso. Esse problema, conhecido como o ataque "MadeYouReset", permite que clientes maliciosos induzam carga excessiva no servidor ao causar repetidamente abortos de stream no lado do servidor, potencialmente levando a uma negação de serviço (DoS).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Allocation of Resources Without Limits
Resource Exhaustion
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Undertow