CVE-2025-12543
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Biblioteka Undertow używana w WildFly, JBoss EAP i innych aplikacjach Java nie waliduje poprawnie nagłówka Host w żądaniach HTTP, co pozwala na przetwarzanie złośliwych nagłówków.
Ocena ryzyka
Atakujący może zatruć pamięć podręczną, skanować wewnętrzną sieć lub przejąć sesje użytkowników.
Rekomendacja
Zaktualizuj Undertow do wersji zawierającej poprawkę walidacji nagłówka Host.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Undertow HTTP server core, which is used in WildFly, JBoss EAP, and other Java applications. The Undertow library fails to properly validate the Host header in incoming HTTP requests.As a result, requests containing malformed or malicious Host headers are processed without rejection, enabling attackers to poison caches, perform internal network scans, or hijack user sessions.