CVE-2026-14180— Undertow-core HTTP请求走私漏洞
影响版本矩阵 17
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Red Hat | Red Hat build of Apache Camel - HawtIO 4 | 全部 | affected |
| Red Hat | Red Hat build of Apache Camel for Spring Boot 4 | 全部 | affected |
| Red Hat | Red Hat Data Grid 8 | 全部 | affected |
| Red Hat | Red Hat Enterprise Linux 10 | 全部 | affected |
| Red Hat | Red Hat Enterprise Linux 8 | 全部 | affected |
全部 | affected | ||
| Red Hat | Red Hat Enterprise Linux 9 | 全部 | affected |
| Red Hat | Red Hat Fuse 7 | 全部 | affected |
| Red Hat | Red Hat JBoss Enterprise Application Platform 7 | 全部 | affected |
全部 | affected | ||
全部 | affected | ||
全部 | affected | ||
全部 | affected | ||
全部 | affected | ||
| Red Hat | Red Hat JBoss Enterprise Application Platform 8 | 全部 | affected |
| Red Hat | Red Hat JBoss Enterprise Application Platform Expansion Pack | 全部 | affected |
| Red Hat | Red Hat Single Sign-On 7 | 全部 | affected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-14180 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Undertow-core: undertow:http request smuggling via oversized chunk-size bit overlap
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in the ChunkReader component of the Undertow HTTP server, which is used by WildFly and JBoss EAP to handle chunked transfer encoding. The issue occurs because the parser uses a single internal variable to store both the remaining chunk size and state flags. By sending a specially crafted request with an extremely large chunk size, an attacker can cause these values to overlap, tricking the parser into thinking a request has finished prematurely. This can allow a second, "smuggled" request to be processed out of sync, potentially bypassing security controls.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
HTTP请求的解释不一致性(HTTP请求私运)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-14180 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-14180 的情报信息
请登录查看更多情报信息。
CVE-2026-14180 厂商安全公告 (1)
- 🔗 2494771 – (CVE-2026-14180) CVE-2026-14180 undertow-core: Undertow:HTTP request smuggling via oversized chunk-size bit overlapissue-trackingx_refsource_REDHAT
CVE-2026-14180 其他参考 (1)
同批安全公告 · Red Hat · 2026-08-11 · 共 29 条
| CVE-2026-10579 | 9.8 CRITICAL | Picketlink SAML 未请求响应身份验证绕过漏洞 |
| CVE-2026-19546 | 8.8 HIGH | Dbi 远程代码执行漏洞（CVE-2026-14380） |
| CVE-2026-15555 | 8.8 HIGH | Wildfly JBoss Marshalling River反序列化远程代码执行漏洞 |
| CVE-2026-15560 | 8.1 HIGH | JBoss EAP OpenJDK ORB IIOP未授权类加载漏洞 |
| CVE-2026-15556 | 8.1 HIGH | Picketlink SAML 2.0 认证绕过漏洞 |
| CVE-2026-72693 | 7.8 HIGH | OpenVT 本地权限提升漏洞 |
| CVE-2026-15567 | 7.5 HIGH | Wildfly iiop监听器预认证拒绝服务漏洞 |
| CVE-2026-71217 | 7.5 HIGH | Iperf3 3.x 远程拒绝服务漏洞 |
| CVE-2026-15562 | 7.5 HIGH | Jboss-remoting 消息读取整数溢出导致未授权拒绝服务 |
| CVE-2026-15561 | 7.5 HIGH | Undertow EAP OOM漏洞：分块尾随缺少限制 |
| CVE-2026-15565 | 7.5 HIGH | Undertow WebSocket 未授权 DoS 漏洞 |
| CVE-2026-71467 | 7.5 HIGH | search-v2-api 联邦认证绕过漏洞 |
| CVE-2026-15554 | 7.4 HIGH | Undertow AJP SSL证书伪造导致认证绕过漏洞 |
| CVE-2026-15563 | 7.4 HIGH | Wildfly EAP IIOP NameService 缺少认证导致中间人攻击或拒绝服务 |
| CVE-2026-50236 | 7.4 HIGH | OpenShift Console 认证SSRF漏洞 |
| CVE-2026-50237 | 7.4 HIGH | OpenShift Console 命名空间租户SSRF及供应链升级漏洞 |
| CVE-2026-72694 | 7.1 HIGH | MRTG 守护进程本地提权漏洞 |
| CVE-2026-24330 | 6.5 MEDIUM | Wildfly 任意文件读取漏洞 |
| CVE-2026-19391 | 6.5 MEDIUM | Insights-core 凭证脱敏不完整导致敏感信息泄露 |
| CVE-2026-71845 | 6.3 MEDIUM | insights-client ccx_token凭据明文记录漏洞 |
显示前 20 条，共 29 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-14180
暂无评论