Red Hat JBoss Enterprise Application Platform(EAP)是美国红帽(Red Hat)公司的一套开源的、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。 Red Hat JBoss Enterprise Application Platform中存在安全漏洞,该漏洞源于程序没有根据RFC7230来解析标头的字段名。攻击者可利用该漏洞使其返回200响应码,而不是400错误请求。
Red Hat JBoss Enterprise Application Platform(EAP)是美国红帽(Red Hat)公司的一套开源的、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。 Red Hat JBoss Enterprise Application Platform中存在安全漏洞,该漏洞源于程序没有根据RFC7230来解析标头的字段名。攻击者可利用该漏洞使其返回200响应码,而不是400错误请求。