DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Eclipse Jetty: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-05-08
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um Daten zu manipulieren oder einen Denial-of-Service auszulösen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-1948US | — | — | ||
In Eclipse Jetty versions 12.0.0 to 12.0.16 included, an HTTP/2 client can specify a very large value for the HTTP/2 settings parameter SETTINGS_MAX_HEADER_LIST_SIZE.
The Jetty HTT… | ||||
| CVE-2024-13009US | — | — | ||
In Eclipse Jetty versions 9.4.0 to 9.4.56 a buffer can be incorrectly released when confronted with a gzip error when inflating a request
body. This can result in corrupted and/or… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2025:10092 vom 2025-07-01external
- Red Hat Security Advisory RHSA-2025:10097 vom 2025-07-01external
- Red Hat Security Advisory RHSA-2025:10098 vom 2025-07-01external
- Red Hat Security Advisory RHSA-2025:10104 vom 2025-07-01external
- Red Hat Security Advisory RHSA-2025:10118 vom 2025-07-01external
- Red Hat Security Advisory RHSA-2025:10119 vom 2025-07-01external
- Red Hat Security Advisory RHSA-2025:10120 vom 2025-07-02external
- Red Hat Security Advisory RHSA-2025:12511 vom 2025-08-03external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan