Уязвимость веб-сервера Undertow, связанная с недостатками обработки входящих HTTP-запросов, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Уязвимость веб-сервера Undertow связана с недостатками обработки входящих HTTP-запросов в процессе анализа файлов cookie с определенными символами-разделителями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации

CVE: CVE-2023-4639
CVSS v2.0: 7.1