Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Высокий
Опубликована

CVE-2024-7885

Undertow: improper state management in proxy protocol parsing causes information leakage

Публикация: 21.08.2024·Обновлена: 05.11.2026, 00:17·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A vulnerability was found in Undertow where the ProxyProtocolReadListener reuses the same StringBuilder instance across multiple requests. This issue occurs when the parseProxyProtocolV1 method processes multiple requests on the same HTTP connection. As a result, different requests may share the same StringBuilder instance, potentially leading to information leakage between requests or responses. In some cases, a value from a previous request or response may be erroneously reused, which could lead to unintended data exposure. This issue primarily results in errors and connection termination but creates a risk of data leakage in multi-request environments.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

{
  "status": "affected",
  "version": "0",
  "lessThan": "2.2.36.Final",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "2.3.0.Alpha1",
  "lessThan": "2.3.17.Final",
  "versionType": "custom"
}

Red Hat / HawtIO 4.0.0 for Red Hat build of Apache Camel 4 

cpe:/a:redhat:apache_camel_hawtio:4.0

Red Hat / Red Hat build of Apache Camel 3.20.7 for Spring Boot 

cpe:/a:redhat:apache_camel_spring_boot:3.20.7

Red Hat / Red Hat build of Apache Camel 4.4.2 for Spring Boot 

cpe:/a:redhat:apache_camel_spring_boot:4.4.2

Red Hat / Red Hat JBoss Enterprise Application Platform 

{
  "status": "unaffected",
  "version": "2.2.33.SP2-redhat-00001",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:7.4

Red Hat / Red Hat JBoss Enterprise Application Platform 7 

cpe:/a:redhat:jboss_enterprise_application_platform:7.4

Red Hat / Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 

{
  "status": "unaffected",
  "version": "0:1.11.0-1.redhat_00001.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform_eus:7.3::el7

Red Hat / Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 

{
  "status": "unaffected",
  "version": "0:2.4.11-1.Final_redhat_00001.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform_eus:7.3::el7

Red Hat / Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 

{
  "status": "unaffected",
  "version": "0:1.7.2-19.Final_redhat_00020.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform_eus:7.3::el7

Red Hat / Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 

{
  "status": "unaffected",
  "version": "0:2.0.41-5.SP6_redhat_00001.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform_eus:7.3::el7

Red Hat / Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 

{
  "status": "unaffected",
  "version": "0:7.3.15-5.GA_redhat_00003.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform_eus:7.3::el7

Red Hat / Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 

{
  "status": "unaffected",
  "version": "0:2.10.4-4.redhat_00008.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform_eus:7.3::el7

Red Hat / Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 

{
  "status": "unaffected",
  "version": "0:2.10.4-6.redhat_00008.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform_eus:7.3::el7

Red Hat / Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 

{
  "status": "unaffected",
  "version": "0:2.10.4-3.redhat_00008.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform_eus:7.3::el7

Red Hat / Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 

{
  "status": "unaffected",
  "version": "0:1.7.2-20.Final_redhat_00021.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform_eus:7.3::el7

Red Hat / Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 

{
  "status": "unaffected",
  "version": "0:4.1.63-6.Final_redhat_00004.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform_eus:7.3::el7

Red Hat / Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 

{
  "status": "unaffected",
  "version": "0:2.0.41-6.SP7_redhat_00001.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform_eus:7.3::el7

Red Hat / Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 

{
  "status": "unaffected",
  "version": "0:7.3.16-3.GA_redhat_00003.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform_eus:7.3::el7

Red Hat / Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8 

{
  "status": "unaffected",
  "version": "0:2.2.33-2.SP2_redhat_00001.1.el8eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el7
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el8
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el9

Red Hat / Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8 

{
  "status": "unaffected",
  "version": "0:7.4.18-1.GA_redhat_00003.1.el8eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el7
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el8
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el9

Red Hat / Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9 

{
  "status": "unaffected",
  "version": "0:2.2.33-2.SP2_redhat_00001.1.el9eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el7
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el8
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el9

Red Hat / Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9 

{
  "status": "unaffected",
  "version": "0:7.4.18-1.GA_redhat_00003.1.el9eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el7
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el8
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el9

Red Hat / Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7 

{
  "status": "unaffected",
  "version": "0:2.2.33-2.SP2_redhat_00001.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el7
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el8
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el9

Red Hat / Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7 

{
  "status": "unaffected",
  "version": "0:7.4.18-1.GA_redhat_00003.1.el7eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el7
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el8
cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el9

Red Hat / Red Hat JBoss Enterprise Application Platform 8 

cpe:/a:redhat:jboss_enterprise_application_platform:8.0

Red Hat / Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 

{
  "status": "unaffected",
  "version": "0:1.11.9-2.redhat_00001.1.el8eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el8
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el9

Red Hat / Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 

{
  "status": "unaffected",
  "version": "0:800.3.1-2.GA_redhat_00002.1.el8eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el8
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el9

Red Hat / Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 

{
  "status": "unaffected",
  "version": "0:2.3.14-2.SP2_redhat_00001.1.el8eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el8
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el9

Red Hat / Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 

{
  "status": "unaffected",
  "version": "0:8.0.3-13.GA_redhat_00007.1.el8eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el8
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el9

Red Hat / Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 9 

{
  "status": "unaffected",
  "version": "0:1.11.9-2.redhat_00001.1.el9eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el8
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el9

Red Hat / Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 9 

{
  "status": "unaffected",
  "version": "0:800.3.1-2.GA_redhat_00002.1.el9eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el8
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el9

Red Hat / Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 9 

{
  "status": "unaffected",
  "version": "0:2.3.14-2.SP2_redhat_00001.1.el9eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el8
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el9

Red Hat / Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 9 

{
  "status": "unaffected",
  "version": "0:8.0.3-13.GA_redhat_00007.1.el9eap",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el8
cpe:/a:redhat:jboss_enterprise_application_platform:8.0::el9

Red Hat / Red Hat build of Apache Camel for Spring Boot 3 

cpe:/a:redhat:camel_spring_boot:3

Red Hat / Red Hat Build of Keycloak 

cpe:/a:redhat:build_keycloak:

Red Hat / Red Hat build of Quarkus 

cpe:/a:redhat:quarkus:3

Red Hat / Red Hat Data Grid 8 

cpe:/a:redhat:jboss_data_grid:8

Red Hat / Red Hat Fuse 7 

cpe:/a:redhat:jboss_fuse:7

Red Hat / Red Hat Integration Camel K 1 

cpe:/a:redhat:camel_k:1

Red Hat / Red Hat JBoss Data Grid 7 

cpe:/a:redhat:jboss_data_grid:7

Red Hat / Red Hat JBoss Enterprise Application Platform 7 

cpe:/a:redhat:jboss_enterprise_application_platform:7

Red Hat / Red Hat JBoss Enterprise Application Platform Expansion Pack 

cpe:/a:redhat:jbosseapxp

Red Hat / Red Hat Process Automation 7 

cpe:/a:redhat:jboss_bpms:7

Red Hat / Red Hat Single Sign-On 7 

cpe:/a:redhat:red_hat_single_sign_on:7

redhat / build_of_apache_camel_-_hawtio 

{
  "status": "affected",
  "version": "-"
}
cpe:2.3:a:redhat:build_of_apache_camel_-_hawtio:-:*:*:*:*:*:*:*

redhat / build_of_apache_camel_for_spring_boot 

{
  "status": "affected",
  "version": "-"
}
cpe:2.3:a:redhat:build_of_apache_camel_for_spring_boot:-:*:*:*:*:*:*:*

redhat / build_of_keycloak 

{
  "status": "affected",
  "version": "-"
}
cpe:2.3:a:redhat:build_of_keycloak:-:*:*:*:*:*:*:*

redhat / data_grid 

{
  "status": "affected",
  "version": "8.0.0"
}
cpe:2.3:a:redhat:data_grid:8.0.0:*:*:*:*:*:*:*

redhat / integration_camel_k 

{
  "status": "affected",
  "version": "-"
}
cpe:2.3:a:redhat:integration_camel_k:-:*:*:*:*:*:*:*

redhat / jboss_enterprise_application_platform 

{
  "status": "affected",
  "version": "7.0.0"
}
cpe:2.3:a:redhat:jboss_enterprise_application_platform:7.0.0:*:*:*:*:*:*:*

redhat / jboss_enterprise_application_platform 

{
  "status": "affected",
  "version": "8.0.0"
}
cpe:2.3:a:redhat:jboss_enterprise_application_platform:8.0.0:*:*:*:*:*:*:*

redhat / jboss_fuse 

{
  "status": "affected",
  "version": "7.0.0"
}
cpe:2.3:a:redhat:jboss_fuse:7.0.0:*:*:*:*:*:*:*

redhat / process_automation 

{
  "status": "affected",
  "version": "7.0"
}
cpe:2.3:a:redhat:process_automation:7.0:*:*:*:*:*:*:*

redhat / single_sign-on 

{
  "status": "affected",
  "version": "7.0"
}
cpe:2.3:a:redhat:single_sign-on:7.0:*:*:*:*:*:*:*

CVSS: оценки и векторы

CVSS 3.1 · cve7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнет
A · Доступностьвысокое
CVSS 3.1 · secalert@redhat.com7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнет
A · Доступностьвысокое
CVSS 3.1 · nvd@nist.gov7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнет
A · Доступностьвысокое

Классы CWE

CWE-362 · Состояние гонки при доступе к общему ресурсу

Источники и ссылки

Бюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · nvdБюллетень вендора · bugzilla.redhat.com · nvdМатериал · security.netapp.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-04T21:09:29.495397+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-11-04T21:21:37.215690+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-11-04T21:21:37.215690+00:00"
  },
  "affected": [
    "cve",
    "nvd"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-11-04T21:21:37.215690+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-04T21:09:29.495397+00:00"
  },
  "references": [
    "cve",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-11-04T21:21:37.215690+00:00"
  },
  "workarounds": [],
  "configurations": [
    "nvd"
  ]
}

Хронология записи

  1. Данные обновлены05.11.2026, 00:24
  2. Данные обновлены05.11.2026, 00:21
  3. Данные обновлены05.11.2026, 00:09
  4. Данные обновлены04.11.2026, 00:08
  5. Данные обновлены03.11.2026, 00:08
  6. Данные обновлены02.11.2026, 00:07
  7. Данные обновлены31.10.2026, 11:54
  8. Данные обновлены30.10.2026, 13:37
  9. Данные обновлены29.10.2026, 10:44
  10. Опубликована29.10.2026, 01:09

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2024-2700
Quarkus-core: leak of local configuration properties into quarkus applications
· Red Hat / HawtIO 4.0.0 for Red Hat build of Apache Camel 4
Высокий7.0
0,31 %
04.04.2024