Aller au contenu
en Se connecter
7.5 Élevée

CVE-2023-3223 A flaw was found in undertow

Description

A flaw was found in undertow. Servlets annotated with @MultipartConfig may cause an OutOfMemoryError due to large multipart content. This may allow unauthorized users to cause remote Denial of Service (DoS) attack. If the server uses fileSizeThreshold to limit the file size, it's possible to bypass the limit by setting the file name in the request to null.

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Fuse 7.12.1 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.1.0 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7 Versions non publiées
Red Hat Single Sign-On 7.6.5 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 7 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 8 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 9 Versions non publiées
Afficher les 12 autres branches
Produit Versions touchées Corrigé en
RHEL-8 based Middleware Containers 7.6 premières → < 7.6-27 7.6-27
Red Hat build of Quarkus Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Decision Manager 7 Versions non publiées
Red Hat Integration Camel K Versions non publiées
Red Hat Integration Service Registry Versions non publiées
Red Hat JBoss Data Grid 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat JBoss Fuse 6 Versions non publiées
Red Hat OpenStack Platform 13 (Queens) Operational Tools Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat support for Spring Boot Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification
Suivre cette CVE