Skip to content
OpenAdvisories
Medium WID-SEC-2023-1009 2 CVEs

Eclipse Jetty: Mehrere Schwachstellen

Published Apr 18, 2023 · Updated Jul 5, 2026 · Revision 24 · de-DE

Vendor: Broadcom Vendor: Debian Vendor: Eclipse Foundation Vendor: Hitachi Vendor: IBM Vendor: NETAPP Vendor: Red Hat Vendor: SUSE Product: ActiveIQ Unified Manager Product: Brocade SANnav Product: Business Automation Workflow Product: Enterprise Linux Product: InfoSphere Information Server Product: Integration Bus Product: JBoss Enterprise Application Platform Product: Jetty Product: Linux Product: Linux Product: Maximo Asset Management Product: Operational Decision Manager Product: Ops Center Product: QRadar SIEM Product: Rational Change Product: SPSS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 2

  • Medium 5.3
    CVE-2023-26048 Public exploit

    OutOfMemoryError for large multipart without filename in Eclipse Jetty

    Jetty is a java based web server and servlet engine. In affected versions servlets with multipart support (e.g. annotated with `@MultipartConfig`) that call `HttpServletRequest.getParameter()` or `HttpServletRequest.getParts()` may cause `OutOfMemoryError` wh…

    Eclipse Foundation jetty.project cassandra-reaper jetty9 Debian Ubuntu Wolfi Maven
  • Low 2.4
    CVE-2023-26049 Public exploit

    Cookie parsing of quoted values can exfiltrate values from other cookies in Eclipse Jetty

    Jetty is a java based web server and servlet engine. Nonstandard cookie parsing in Jetty may allow an attacker to smuggle cookies within other cookies, or otherwise perform unintended behavior by tampering with the cookie parsing mechanism. If Jetty sees a co…

    Eclipse Foundation jetty.project cassandra-reaper jetty9 Debian Ubuntu Wolfi Maven

Revision history

  1. #24

    Neue Updates von IBM aufgenommen

  2. #23

    Neue Updates von IBM aufgenommen

  3. #22

    Neue Updates von BROCADE aufgenommen

  4. #21

    Neue Updates von IBM aufgenommen

  5. #20

    Neue Updates von Red Hat aufgenommen

  6. #19

    Neue Updates von IBM aufgenommen

  7. #18

    Neue Updates von Red Hat aufgenommen

  8. #17

    Neue Updates von Red Hat aufgenommen

  9. #16

    Neue Updates von IBM aufgenommen

  10. #15

    Neue Updates von Red Hat aufgenommen

  11. #14

    Neue Updates von IBM aufgenommen

  12. #13

    Neue Updates von IBM und IBM-APAR aufgenommen

  13. #12

    Neue Updates von IBM aufgenommen

  14. #11

    Neue Updates von Red Hat aufgenommen

  15. #10

    Neue Updates von HITACHI aufgenommen

  16. #9

    Neue Updates von Debian aufgenommen

  17. #8

    Neue Updates von Debian aufgenommen

  18. #7

    Neue Updates von Red Hat aufgenommen

  19. #6

    Neue Updates von IBM aufgenommen

  20. #5

    Neue Updates von SUSE aufgenommen

  21. #4

    Neue Updates von IBM aufgenommen

  22. #3

    Neue Updates von NetApp aufgenommen

  23. #2

    Neue Updates von IBM aufgenommen

  24. #1

    Initiale Fassung

References