Informazioni sul CVE-2022-25762

Response mix-up with WebSocket concurrent send and close

CWE ID: CWE-404

Base Score (CVSS): N/A

CVE: CVE-2022-25762

Descrizione: If a web application sends a WebSocket message concurrently with the WebSocket connection closing when running on Apache Tomcat 8.5.0 to 8.5.75 or Apache Tomcat 9.0.0.M1 to 9.0.20, it is possible that the application will continue to use the socket after it has been closed. The error handling triggered in this case could cause the a pooled object to be placed in the pool twice. This could result in subsequent connections using the same object concurrently which could result in data being returned to the wrong use and/or other errors.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Apache Software Foundation – Apache Tomcat

Relazioni con altri prodotti

Produttore:Apache Software Foundation
Prodotto: Apache Tomcat
Anno: 2022
CWE: CWE-404
CVSS: 0.0

Ulteriori risorse disponibili