Skip to content
OpenAdvisories
Medium WID-SEC-2023-2359 3 CVEs

Eclipse Jetty: Mehrere Schwachstellen

Published Sep 14, 2023 · Updated Jul 5, 2026 · Revision 24 · de-DE

Vendor: amazon Vendor: Broadcom Vendor: Debian Vendor: Eclipse Foundation Vendor: EMC Vendor: Hitachi Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Avamar Product: Brocade SANnav Product: Business Automation Workflow Product: Enterprise Linux Product: InfoSphere Information Server Product: Integration Bus Product: Jetty Product: Linux Product: Linux Product: Linux 2 Product: Maximo Asset Management Product: Operational Decision Manager Product: Ops Center Product: QRadar SIEM Product: Rational Change Product: SPSS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder einen HTTP-Cache-Poison-Angriff durchzuführen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 3

  • Medium 5.3
    CVE-2023-40167 Public exploit

    Jetty accepts "+" prefixed value in Content-Length

    Jetty is a Java based web server and servlet engine. Prior to versions 9.4.52, 10.0.16, 11.0.16, and 12.0.1, Jetty accepts the `+` character proceeding the content-length value in a HTTP/1 header field. This is more permissive than allowed by the RFC and othe…

    Eclipse Foundation jetty.project druid cassandra-reaper Debian Ubuntu Wolfi Maven
  • Low 3.5
    CVE-2023-36479

    Jetty vulnerable to errant command quoting in CGI Servlet

    Eclipse Jetty Canonical Repository is the canonical repository for the Jetty project. Users of the CgiServlet with a very specific command structure may have the wrong command executed. If a user sends a request to a org.eclipse.jetty.servlets.CGI Servlet for…

    Eclipse Foundation jetty.project cassandra-reaper jetty9 Debian Ubuntu Wolfi Maven
  • Low 3.5
    CVE-2023-41900

    Jetty's OpenId Revoked authentication allows one request

    Jetty is a Java based web server and servlet engine. Versions 9.4.21 through 9.4.51, 10.0.15, and 11.0.15 are vulnerable to weak authentication. If a Jetty `OpenIdAuthenticator` uses the optional nested `LoginService`, and that `LoginService` decides to revok…

    Eclipse Foundation jetty.project jetty9 jetty9 Debian Ubuntu Wolfi Maven

Revision history

  1. #24

    Neue Updates von IBM aufgenommen

  2. #23

    Neue Updates von IBM aufgenommen

  3. #22

    Neue Updates von HITACHI aufgenommen

  4. #21

    Neue Updates von BROCADE aufgenommen

  5. #20

    Neue Updates von IBM aufgenommen

  6. #19

    Neue Updates von Dell aufgenommen

  7. #18

    Neue Updates von Red Hat aufgenommen

  8. #17

    Neue Updates von Red Hat aufgenommen

  9. #16

    Neue Updates von IBM aufgenommen

  10. #15

    Neue Updates von Red Hat aufgenommen

  11. #14

    Neue Updates von Amazon aufgenommen

  12. #13

    Neue Updates von Red Hat aufgenommen

  13. #12

    Neue Updates von IBM aufgenommen

  14. #11

    Neue Updates von Amazon aufgenommen

  15. #10

    Neue Updates von IBM aufgenommen

  16. #9

    Neue Updates von IBM aufgenommen

  17. #8

    Neue Updates von IBM aufgenommen

  18. #7

    Neue Updates von Red Hat und IBM aufgenommen

  19. #6

    Neue Updates von SUSE aufgenommen

  20. #5

    Neue Updates von Red Hat aufgenommen

  21. #4

    Neue Updates von Red Hat aufgenommen

  22. #3

    Neue Updates von Debian aufgenommen

  23. #2

    Neue Updates von Debian aufgenommen

  24. #1

    Initiale Fassung

References