CVE-2022-1259
CVE-2022-1259
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in Undertow. A potential security issue in flow control handling by the browser over HTTP/2 may cause overhead or a denial of service in the server. This flaw exists because of an incomplete fix for CVE-2021-3629.
CVSS 7.5 · Alta · EPSS 1,4%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
undertow
- Versiones
- Fixed in 2.3.0.Final, 2.2.17.SP1, 2.2.20.Final, 2.2.19.SP1.: Afectada
Sin corrección publicada
undertow Ubuntu:Pro:16.04:LTS
- Versiones
- 1.3.4-1
- 1.3.5-1
- 1.3.7-1
- 1.3.11-1
- 1.3.16-1
- 1.3.16-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
undertow Ubuntu:Pro:18.04:LTS
- Versiones
- 1.4.20-1
- 1.4.21-1
- 1.4.22-1
- 1.4.23-1
- 1.4.23-2build1
- 1.4.23-3
- 1.4.23-3ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
undertow Ubuntu:Pro:20.04:LTS
- Versiones
- 2.0.23-1
- 2.0.27-1
- 2.0.28-1
- 2.0.29-1
- 2.0.29-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
undertow Ubuntu:Pro:22.04:LTS
- Versiones
- 2.2.8-1
- 2.2.12-1
- 2.2.13-1
- 2.2.14-1
- 2.2.16-1
- 2.2.16-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
undertow Ubuntu:Pro:24.04:LTS
- Versiones
- 2.3.8-2
- 2.3.8-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
undertow Ubuntu:25.10
- Versiones
- 2.3.18-1
- 2.3.18-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
undertow Ubuntu:26.10
- Versiones
- 2.3.20-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
undertow Ubuntu:26.04:LTS
- Versiones
- 2.3.18-2
- 2.3.20-1
- 2.3.20-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada