CVE-2019-10212
CVE-2019-10212
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A flaw was found in, all under 2.0.20, in the Undertow DEBUG log for io.undertow.request.security. If enabled, an attacker could abuse this flaw to obtain the user's credentials from the log files.
CVSS 4.8 · Средний · EPSS 1,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
undertow
- Версии
- all under 2.0.20: Затронуто
Нет опубликованного исправления
undertow Debian:14
- Версии
- 1.3.11-1
- 1.3.16-1
- 1.3.19-1
- 1.3.21-1
- 1.3.23-1
- 1.3.4-1
- 1.3.5-1
- 1.3.7-1
- 1.4.0-1
- 1.4.1-1
- 1.4.18-1
- 1.4.20-1
- 1.4.21-1
- 1.4.21-2
- 1.4.22-1
- 1.4.23-1
- 1.4.23-2
- 1.4.23-3
- 1.4.25-1
- 1.4.25-2
- 1.4.3-1
- 1.4.4-1
- 1.4.6-1
- 1.4.7-1
- 1.4.8-1
- 2.0.23-1
- 2.0.25-1
- 2.0.26-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.27-1
Обновитесь до 2.0.27-1
undertow Ubuntu:Pro:16.04:LTS
- Версии
- 1.3.4-1
- 1.3.5-1
- 1.3.7-1
- 1.3.11-1
- 1.3.16-1
- 1.3.16-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
undertow Ubuntu:Pro:18.04:LTS
- Версии
- 1.4.20-1
- 1.4.21-1
- 1.4.22-1
- 1.4.23-1
- 1.4.23-2build1
- 1.4.23-3
- 1.4.23-3ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
undertow Ubuntu:Pro:24.04:LTS
- Версии
- 2.3.8-2
- 2.3.8-2ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
undertow Ubuntu:25.10
- Версии
- 2.3.18-1
- 2.3.18-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
undertow Ubuntu:26.10
- Версии
- 2.3.20-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
undertow Ubuntu:26.04:LTS
- Версии
- 2.3.18-2
- 2.3.20-1
- 2.3.20-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления