Aller au contenu
en Se connecter
Élevée

CVE-2024-3884 Undertow: outofmemory when parsing form data encoding with application/x-www-form-urlencoded

Description

A flaw was found in Undertow that can cause remote denial of service attacks. When the server uses the FormEncodedDataDefinition.doParse(StreamSourceChannel) method to parse large form data encoding with application/x-www-form-urlencoded, the method will cause an OutOfMemory issue. This flaw allows unauthorized users to cause a remote denial of service (DoS) attack.

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.0 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 9 Versions non publiées
OpenShift Serverless Versions non publiées
Red Hat build of Apache Camel 4 for Quarkus 3 Versions non publiées
Red Hat build of Apache Camel for Spring Boot 3 Versions non publiées
Red Hat build of Apache Camel for Spring Boot 4 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Afficher les 28 autres branches
Produit Versions touchées Corrigé en
Red Hat build of Apicurio Registry 2 Versions non publiées
Red Hat Build of Keycloak Versions non publiées
Red Hat build of OptaPlanner 8 Versions non publiées
Red Hat build of Quarkus Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat Integration Camel K 1 Versions non publiées
Red Hat Integration Camel Quarkus 2 Versions non publiées
Red Hat JBoss Data Grid 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat JBoss Fuse Service Works 6 Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
streams for Apache Kafka Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1 for RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.1 for RHEL 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.1 EUS for RHEL 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 2.2 premières → < 2.2.39.Final-redhat-00001 2.2.39.Final-redhat-00001
Red Hat JBoss Enterprise Application Platform 7.4.24 2.2 premières → < 2.2.39.Final-redhat-00001 2.2.39.Final-redhat-00001
Red Hat JBoss Enterprise Application Platform 8.1.6 2.3 premières → < 2.3.24.SP2-redhat-00001 2.3.24.SP2-redhat-00001
Red Hat JBoss Enterprise Application Platform 8.1.3 2.3 premières → < 2.3.20.SP4-redhat-00001 2.3.20.SP4-redhat-00001

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat JBoss Enterprise Application Platform 8

Les 209 CVE de Red Hat JBoss Enterprise Application Platform 8 →
CVE-2026-96453 Org.keycloak/keycloak-admin-cli: keycloak-admin-cli: kcadm custom truststore accepts arbitrary self-signed certificates 8.0 Élevée CVE-2026-93998 Keycloak-core: keycloak-core: saml adapter does not bind signed assertions to the configured identity provider issuer 7.4 Élevée CVE-2026-120971 A flaw was found in RESTEasy's default exception mapper 5.3 Moyenne CVE-2026-119542 A flaw was found in the Ickle query parser in Infinispan 4.3 Moyenne
Suivre cette CVE