CVE:CVE-2017-12165
CNNVD:CNNVD-201807-1926
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。
Red Hat Undertow 1.4.17之前版本、1.3.31之前版本和2.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞实施HTTP请求走私攻击。
solution:Upgrade redhat undertow to a higher version than 1.3.31,1.4.17,2.0.0:alpha_1,and avoid the version [1.0.0,1.3.31),[1.4.0,1.4.17),2.0.0:alpha_1; Upgrade redhat jboss_enterprise_application_platform to a higher version than 7.0.0,7.1.0,and avoid the version 7.0.0,7.1.0