Aller au contenu
en Se connecter
7.4 Élevée

CVE-2023-4639 A flaw was found in Undertow, which incorrectly parses cookies with certain value-delimiting characters in incoming…

Description

A flaw was found in Undertow, which incorrectly parses cookies with certain value-delimiting characters in incoming requests. This issue could allow an attacker to construct a cookie value to exfiltrate HttpOnly cookie values or spoof arbitrary additional cookie values, leading to unauthorized data access or modification. The main threat from this flaw impacts data confidentiality and integrity.

Produits et versions touchés

Produit Versions touchées Corrigé en
Migration Toolkit for Runtimes 1 on RHEL 8 1.2 premières → < 1.2-14 1.2-14
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 9 Versions non publiées
Migration Toolkit for Applications 6 Versions non publiées
Afficher les 15 autres branches
Produit Versions touchées Corrigé en
Red Hat build of Apache Camel for Spring Boot 3 Versions non publiées
Red Hat build of Apicurio Registry Versions non publiées
Red Hat build of Quarkus Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Decision Manager 7 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat Integration Camel K Versions non publiées
Red Hat Integration Camel Quarkus Versions non publiées
Red Hat Integration Change Data Capture Versions non publiées
Red Hat JBoss Data Grid 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 6 Versions non publiées
Red Hat JBoss Fuse 6 Versions non publiées
Red Hat JBoss Fuse Service Works 6 Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Migration Toolkit for Runtimes 1 on RHEL 8

Les 3 CVE de Migration Toolkit for Runtimes 1 on RHEL 8 →
CVE-2024-1132 Keycloak: path transversal in redirection validation 8.1 Élevée CVE-2024-1300 Io.vertx:vertx-core: memory leak when a tcp server is configured with tls and sni support 5.4 Moyenne
Suivre cette CVE