В Undertow был обнаружен недостаток. Когда Undertow получает запрос HTTP, где первая линия заголовка начинается с одного или более пробелов…

В Undertow был обнаружен недостаток. Когда Undertow получает запрос HTTP, где первая линия заголовка начинается с одного или более пробелов, она неправильно обрабатывает запрос, зачистив эти ведущие пространства. Такое поведение, которое нарушает стандарты HTTP, может быть использовано удаленным злоумышленником для выполнения контрабанды запросов. Запрос контрабанды позволяет злоумышленнику обходить механизмы безопасности, получать доступ к ограниченной информации или манипулировать веб-кэшами, что может привести к несанкционированным действиям или воздействию данных.