CVE-2025-12543
Undertow-core: undertow http सर्वर दूषित होस्ट हेडर को अस्वीकार करने में विफल रहता है, जिससे संभावित कैश पॉइज़निंग और ssrf हो सकता है
- प्रकाशित
- 7 जन॰ 2026
- अद्यतन
- 14 अक्टू॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Lकम · अगले 30 दिन
- प्रतिशत
- 71.0%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Undertow HTTP सर्वर कोर में एक दोष पाया गया, जिसका उपयोग WildFly, JBoss EAP, और अन्य Java अनुप्रयोगों में किया जाता है। Undertow लाइब्रेरी आने वाले HTTP अनुरोधों में Host हेडर को ठीक से मान्य (validate) करने में विफल रहती है। परिणामस्वरूप, गलत या दुर्भावनापूर्ण Host हेडर वाले अनुरोधों को अस्वीकार किए बिना संसाधित किया जाता है, जिससे हमलावर कैश को दूषित (poison) कर सकते हैं, आंतरिक नेटवर्क स्कैन कर सकते हैं, या उपयोगकर्ता सत्रों को हाईजैक कर सकते हैं।
स्रोत
डॉकर बेस इमेज जिसमें Undertow 1.4.x में CVE-2025-12543 के लिए होस्ट हेडर सत्यापन सुधार का बैकपोर्ट किया गया है, जो WildFly 11 अनुप्रयोगों की सुरक्षित तैनाती को सक्षम बनाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।