CVE-2023-1108

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 14 de set. de 2023
Atualização na fonte: 2 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Undertow: infinite loop in sslconduit during close

A flaw was found in undertow. This issue makes achieving a denial of service possible due to an unexpected handshake status updated in SslConduit, where the loop never terminates.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

io.undertow:undertow-core

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: Desconhecido
Pacote: io.undertow:undertow-core
Coleção do pacote: https://github.com/undertow-io/undertow

io.undertow:undertow-core · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.3.5	`unaffected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.2.24	`unaffected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

EAP 7.4.10 release

Fornecedor: Red Hat
Produto: EAP 7.4.10 release
Plataformas: Desconhecido
Status padrão: unaffected
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Fuse 7.12

Fornecedor: Red Hat
Produto: Red Hat Fuse 7.12
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: undertow
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform 7.1.0

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.1.0
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: undertow
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.2.22-1.SP3_redhat_00002.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-wildfly
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:7.4.9-6.GA_redhat_00004.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.2.23-1.SP2_redhat_00001.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-undertow-jastow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.0.14-1.Final_redhat_00001.1.el8eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.2.22-1.SP3_redhat_00002.1.el9eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-wildfly
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:7.4.9-6.GA_redhat_00004.1.el9eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.2.23-1.SP2_redhat_00001.1.el9eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-undertow-jastow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.0.14-1.Final_redhat_00001.1.el9eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.2.22-1.SP3_redhat_00002.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-wildfly
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:7.4.9-6.GA_redhat_00004.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.2.23-1.SP2_redhat_00001.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-undertow-jastow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.0.14-1.Final_redhat_00001.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Single Sign-On 7

Fornecedor: Red Hat
Produto: Red Hat Single Sign-On 7
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Single Sign-On 7.6 for RHEL 7

Fornecedor: Red Hat
Produto: Red Hat Single Sign-On 7.6 for RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: rh-sso7-keycloak
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Single Sign-On 7.6 for RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:18.0.8-1.redhat_00001.1.el7sso	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Single Sign-On 7.6 for RHEL 8

Fornecedor: Red Hat
Produto: Red Hat Single Sign-On 7.6 for RHEL 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: rh-sso7-keycloak
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Single Sign-On 7.6 for RHEL 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:18.0.8-1.redhat_00001.1.el8sso	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Single Sign-On 7.6 for RHEL 9

Fornecedor: Red Hat
Produto: Red Hat Single Sign-On 7.6 for RHEL 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rh-sso7-keycloak
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Single Sign-On 7.6 for RHEL 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:18.0.8-1.redhat_00001.1.el9sso	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat support for Spring Boot 2.7.13

Fornecedor: Red Hat
Produto: Red Hat support for Spring Boot 2.7.13
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

RHEL-8 based Middleware Containers

Fornecedor: Red Hat
Produto: RHEL-8 based Middleware Containers
Plataformas: Desconhecido
Status padrão: affected
Pacote: rh-sso-7/sso76-openshift-rhel8
Coleção do pacote: https://catalog.redhat.com/software/containers/

RHEL-8 based Middleware Containers · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.6-24	`unaffected`	rpm	*	Indisponível	Nenhuma listada

RHPAM 7.13.1 async

Fornecedor: Red Hat
Produto: RHPAM 7.13.1 async
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Quarkus

Fornecedor: Red Hat
Produto: Red Hat build of Quarkus
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: io.quarkus/quarkus-undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Data Grid 8

Fornecedor: Red Hat
Produto: Red Hat Data Grid 8
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Integration Camel K

Fornecedor: Red Hat
Produto: Red Hat Integration Camel K
Plataformas: Desconhecido
Status padrão: affected
Pacote: undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Integration Camel Quarkus

Fornecedor: Red Hat
Produto: Red Hat Integration Camel Quarkus
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Integration Service Registry

Fornecedor: Red Hat
Produto: Red Hat Integration Service Registry
Plataformas: Desconhecido
Status padrão: affected
Pacote: undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Data Grid 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Data Grid 7
Plataformas: Desconhecido
Status padrão: unknown
Pacote: undertow
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform Expansion Pack

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform Expansion Pack
Plataformas: Desconhecido
Status padrão: affected
Pacote: undertow
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Fuse 6

Fornecedor: Red Hat
Produto: Red Hat JBoss Fuse 6
Plataformas: Desconhecido
Status padrão: unknown
Pacote: undertow
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 13 (Queens)

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 13 (Queens)
Plataformas: Desconhecido
Status padrão: affected
Pacote: undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.