DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Eclipse Jetty: Schwachstelle ermöglicht Darstellen falscher Informationen und Offenlegung
Advisory ansehen veröffentlicht 2026-09-16
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um falsche Informationen darzustellen und Informationen offenzulegen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-19203US | — | — | ||
A client may issue specially crafted HTTP/1.1 chunked requests to a Jetty server that cause Jetty and an intermediary proxy to interpret different request boundaries, potentially r… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:83670 vom 2026-10-16external
- GitHub Security Advisory GHSA-xc35-c22g-239h vom 2026-09-16external
- WID-SEC-W-2026-3434 - CSAF Versionself
- WID-SEC-2026-3434 - Portal Versionself
- IBM Security Bulletin 7291418 vom 2026-10-06external
- IBM Security Bulletin 7291783 vom 2026-10-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan