CVE:CVE-2021-3688
CNNVD:CNNVD-202208-4227
Red Hat JBoss Core Services是美国红帽（Red Hat）公司的一套红帽 JBoss 中间件产品的补充软件。
Red Hat JBoss Core Services HTTP Server所有版本存在信息泄露漏洞，该漏洞源于其没有正确规范包含点-点-分号的URL请求的路径组件，这可能允许攻击者访问未经授权的信息或可能进行进一步的攻击，导致数据机密性和完整性受到影响。
solution:Upgrade redhat jboss_core_services_httpd to a higher version than 2.4.37,2.4.37,2.4.37:sp1,2.4.37:sp2,2.4.37:sp3,2.4.37:sp4,2.4.37:sp5,2.4.37:sp6,2.4.37:sp7,2.4.37:sp8,2.4.37:sp9,and avoid the version (,2.4.37),2.4.37,2.4.37:sp1,2.4.37:sp2,2.4.37:sp3,2.4.37:sp4,2.4.37:sp5,2.4.37:sp6,2.4.37:sp7,2.4.37:sp8,2.4.37:sp9