Skip to content
OpenAdvisories
Low WID-SEC-2023-1697 0 CVEs

Eclipse Jetty: Schwachstelle ermöglicht Denial of Service und Infogewinn

Published Jul 10, 2023 · Updated Jul 10, 2023 · de-DE

Vendor: Eclipse Foundation Product: Jetty Product: Jetty < 10.0.16 Product: Jetty < 11.0.16 Product: Jetty < 12.0.0 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle im XML Parser von Eclipse Jetty ausnutzen, um einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Revision history

  1. #1

    Initiale Fassung

References