CVE:CVE-2020-27782
CNNVD:CNNVD-202101-2038
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。
Red Hat Undertow 存在资源管理错误漏洞，攻击者可利用该漏洞通过特殊字符查询触发致命错误，以触发拒绝服务。以下产品和版本受到影响：affects Undertow 2.1.5.SP1, 2.0.33.SP2, and 2.2.3.SP1.
solution:Upgrade redhat jboss_fuse to a higher version than 6.0.0,7.0.0,and avoid the version 6.0.0,7.0.0; Upgrade redhat openshift_application_runtimes to a higher version than -; Upgrade redhat undertow to a higher version than 2.0.33:sp2,2.1.5:sp1,2.2.3:sp1,and avoid the version 2.0.33:sp2,2.1.5:sp1,2.2.3:sp1