CVE-2025-12543CVE-2025-12543是Undertow HTTP服务器核心中的一个严重安全漏洞，该服务器被广泛应用于WildFly、JBoss EAP及其他Java应用。漏洞源于Undertow库对HTTP请求中的Host头部字段验证不足，允许攻击者注入恶意或格式异常的Host头信息，从而实施缓存污染、内部网络扫描或会话劫持等攻击。CVSS评分高达9.6，属于严重级别，无需认证即可发起攻击，但需要用户交互。
漏洞存在于Undertow的HTTP请求处理流程中，当接收到包含恶意Host头的请求时，系统未能正确验证其合法性。攻击者可通过构造特殊的Host头值来绕过安全检查，执行缓存污染攻击或进行内部网络侦察。