CVE:CVE-2018-1067
CNNVD:CNNVD-201805-696
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。
Red Hat Undertow 7.1.2.CR1之前版本和7.1.2.GA之前版本中存在安全漏洞，该漏洞源于程序将用户输入用作HTTP包头值之前，没有充分的过滤和验证该输入。攻击者可利用该漏洞注入任意的PHP包头，造成响应拆分。
solution:Upgrade redhat undertow to a higher version than 1.4.25,2.0.5,and avoid the version (,1.4.25),[2.0.0,2.0.5); Upgrade redhat jboss_enterprise_application_platform to a higher version than 7.1,and avoid the version 7.1; Upgrade redhat virtualization_host to a higher version than 4.0,and avoid the version 4.0