CVE-2024-8285
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Kroxylicious: missing upstream kafka tls hostname verification
A flaw was found in Kroxylicious. When establishing the connection with the upstream Kafka server using a TLS secured connection, Kroxylicious fails to properly verify the server's hostname, resulting in an insecure connection. For a successful attack to be performed, the attacker needs to perform a Man-in-the-Middle attack or compromise any external systems, such as DNS or network routing configuration. This issue is considered a high complexity attack, with additional high privileges required, as the attack would need access to the Kroxylicious configuration or a peer system. The result of a successful attack impacts both data integrity and confidentiality.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
kroxylicious
- Fornecedor
- Desconhecido
- Produto
- Desconhecido
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- kroxylicious
- Coleção do pacote
- https://github.com/kroxylicious/kroxylicious
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0.80.0 | affected | semver | 0.80.0 | Indisponível | Nenhuma listada |
Streams for Apache Kafka 2.8.0
- Fornecedor
- Red Hat
- Produto
- Streams for Apache Kafka 2.8.0
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- io.kroxylicious-kroxylicious-parent
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-annotations
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-api
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-app
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-app-licenses
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-filter-test-support
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-integration-test-support
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-kms
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-kms-provider-hashicorp-vault
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-kms-provider-hashicorp-vault-test-support
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-kms-provider-kroxylicious-inmemory
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-kms-provider-kroxylicious-inmemory-test-support
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-kms-test-support
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-krpc-plugin
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-multitenant
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-record-encryption
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-record-validation
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-runtime
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-sample
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious/kroxylicious-simple-transform
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious.testing/testing-api
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious.testing/testing-impl
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
streams for Apache Kafka
- Fornecedor
- Red Hat
- Produto
- streams for Apache Kafka
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- io.kroxylicious.testing/testing-junit5-extension
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.