CVE-2025-12543
Undertow-core: il server HTTP undertow non riesce a rifiutare header host malformati, portando a potenziale cache poisoning e SSRF
- Pubblicato
- 7 gen 2026
- Aggiornato
- 14 ott 2026
- Assegnazione CNA
- redhat
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:LBasso · prossimi 30 giorni
- Percentile
- 70,9%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stata riscontrata una vulnerabilità nel core del server HTTP Undertow, utilizzato in WildFly, JBoss EAP e altre applicazioni Java. La libreria Undertow non riesce a convalidare correttamente l'header Host nelle richieste HTTP in arrivo. Di conseguenza, le richieste contenenti header Host malformati o dannosi vengono elaborate senza essere rifiutate, consentendo agli aggressori di avvelenare le cache, eseguire scansioni della rete interna o dirottare le sessioni degli utenti.
Fonti
Docker base image con fix backportato per la validazione dell'header Host per CVE-2025-12543 in Undertow 1.4.x, che consente il deployment sicuro di applicazioni WildFly 11.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.