Eclipse Jetty: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 7.5
  CVE-2021-28165 Public exploit EPSS 54%

  Jetty vulnerable to incorrect handling of invalid large TLS frame, exhausting CPU resources

  In Eclipse Jetty 7.2.2 to 9.4.38, 10.0.0.alpha0 to 10.0.1, and 11.0.0.alpha0 to 11.0.1, CPU usage can reach 100% upon receiving a large invalid TLS frame.

  The Eclipse Foundation Eclipse Jetty jetty9 org.eclipse.jetty:jetty-server Debian Ubuntu Maven
  Apr 1, 2021
• Medium 5.3
  CVE-2021-28164 Public exploit Scanner template EPSS 82%

  Authorization Before Parsing and Canonicalization in jetty

  In Eclipse Jetty 9.4.37.v20210219 to 9.4.38.v20210224, the default compliance mode allows requests with URIs that contain %2e or %2e%2e segments to access protected resources within the WEB-INF directory. For example a request to /context/%2e/WEB-INF/web.xml …

  The Eclipse Foundation Eclipse Jetty jetty9 org.eclipse.jetty:jetty-webapp Debian Ubuntu Maven
  Apr 1, 2021
• Low 2.7
  CVE-2021-28163

  Directory exposure in jetty

  In Eclipse Jetty 9.4.32 to 9.4.38, 10.0.0.beta2 to 10.0.1, and 11.0.0.beta2 to 11.0.1, if a user uses a webapps directory that is a symlink, the contents of the webapps directory is deployed as a static webapp, inadvertently serving the webapps themselves and…

  The Eclipse Foundation Eclipse Jetty jetty9 equinox-bundles Debian Ubuntu Maven
  Apr 1, 2021

Revision history

1. 2025-05-29 #19

   Neue Updates von Amazon aufgenommen

2. 2024-06-03 #18

   Neue Updates von IBM aufgenommen

3. 2023-11-12 #17

   Neue Updates von Dell aufgenommen

4. 2022-10-16 #16

   Neue Updates von IBM aufgenommen

5. 2022-10-03 #15

   Neue Updates von IBM aufgenommen

6. 2022-09-11 #14

   Neue Updates von Red Hat aufgenommen

7. 2021-11-23 #13

   Neue Updates von Red Hat aufgenommen

8. 2021-09-29 #12

   Neue Updates von Red Hat aufgenommen

9. 2021-08-19 #11

   Neue Updates von Red Hat aufgenommen

10. 2021-08-11 #10

    Neue Updates von Red Hat aufgenommen

11. 2021-07-12 #9

    Neue Updates von Red Hat aufgenommen

12. 2021-06-17 #8

    Neue Updates von SUSE aufgenommen

13. 2021-06-16 #7

    Neue Updates von Red Hat aufgenommen

14. 2021-05-24 #6

    Neue Updates von Red Hat aufgenommen

15. 2021-05-19 #5

    Neue Updates von Red Hat aufgenommen

16. 2021-05-13 #4

    Neue Updates von Red Hat aufgenommen

17. 2021-05-05 #3

    Neue Updates von Red Hat aufgenommen

18. 2021-04-20 #2

    Neue Updates aufgenommen

19. 2021-04-05 #1

    Initiale Fassung

References

• Eclipse Foundation Security Advisory vom 2021-04-05
  https://github.com/eclipse/jetty.project/security/advisories/GHSA-j6qj-j888-vvgq
• Eclipse Foundation Security Advisory vom 2021-04-05
  https://github.com/eclipse/jetty.project/security/advisories/GHSA-v7ff-8wcx-gmc5
• Eclipse Foundation Security Advisory vom 2021-04-05
  https://github.com/eclipse/jetty.project/security/advisories/GHSA-26vr-8j45-3r4w
• Eclipse Foundation Security Advisory vom 2021-04-05
  https://www.eclipse.org/lists/jetty-announce/msg00154.html
• Jenkins Security Advisory 2021-04-20
  https://www.jenkins.io/security/advisory/2021-04-20/
• Red Hat Security Advisory RHSA-2021:1509 vom 2021-05-05
  https://access.redhat.com/errata/RHSA-2021:1509
• Red Hat Security Advisory RHSA-2021:1560 vom 2021-05-13
  https://access.redhat.com/errata/RHSA-2021:1560
• Red Hat Security Advisory RHSA-2021:1552 vom 2021-05-19
  https://access.redhat.com/errata/RHSA-2021:1552
• Red Hat Security Advisory RHSA-2021:1551 vom 2021-05-19
  https://access.redhat.com/errata/RHSA-2021:1551
• Red Hat Security Advisory RHSA-2021:1561 vom 2021-05-24
  https://access.redhat.com/errata/RHSA-2021:1561
• Red Hat Security Advisory RHSA-2021:2461 vom 2021-06-16
  https://access.redhat.com/errata/RHSA-2021:2461
• SUSE Security Update SUSE-SU-2021:2005-1 vom 2021-06-17
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/009033.html
• Red Hat Security Advisory RHSA-2021:2689 vom 2021-07-12
  https://access.redhat.com/errata/RHSA-2021:2689
• Red Hat Security Advisory RHSA-2021:3140 vom 2021-08-11
  https://access.redhat.com/errata/RHSA-2021:3140
• Red Hat Security Advisory RHSA-2021:3225 vom 2021-08-20
  https://access.redhat.com/errata/RHSA-2021:3225
• Red Hat Security Advisory RHSA-2021:3700 vom 2021-09-30
  https://access.redhat.com/errata/RHSA-2021:3700
• Red Hat Security Advisory RHSA-2021:4767 vom 2021-11-23
  https://access.redhat.com/errata/RHSA-2021:4767
• Red Hat Security Advisory RHSA-2022:6407 vom 2022-09-09
  https://access.redhat.com/errata/RHSA-2022:6407
• IBM Security Bulletin 6825513 vom 2022-10-01
  https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-rational-change-fix-pack-04-for-5-3-2/
• IBM Security Bulletin 6829321 vom 2022-10-15
  https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-eclipse-jetty-affect-ibm-infosphere-information-server/
• Dell Security Advisory DSA-2023-307 vom 2023-11-13
  https://www.dell.com/support/kbdoc/de-de/000219031/dsa-2023-307-security-update-for-dell-networker-virtual-edition-nve-jetty-vulnerabilities
• IBM Security Bulletin 7156278 vom 2024-06-03
  https://www.ibm.com/support/pages/node/7156278
• Amazon Linux Security Advisory ALAS-2025-2871 vom 2025-05-29
  https://alas.aws.amazon.com/AL2/ALAS-2025-2871.html