Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2023-2627 2 CVEs

Eclipse Jetty: Mehrere Schwachstellen ermöglichen Denial of Service

Published Oct 10, 2023 · Updated Jul 5, 2026 · Revision 20 · de-DE

Vendor: Atlassian Vendor: Debian Vendor: Dell Vendor: Eclipse Foundation Vendor: Hitachi Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Confluence Product: Enterprise Linux Product: InfoSphere Information Server Product: Installation Manager Product: Integration Bus Product: Jetty Product: Linux Product: Linux Product: Maximo Asset Management Product: NetWorker Product: openSUSE Product: Ops Center Product: QRadar SIEM Product: Rational Change Product: Secure Connect Gateway Product: Security Guardium Product: SPSS

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 2

  • High 7.5
    CVE-2023-44487 Exploited Public exploit EPSS 100%

    HTTP/2 Stream Cancellation Attack

    The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.

    nodejs golang go kubescape Debian Ubuntu Azure Linux Alpine Wolfi Maven Go SwiftURL
    KEV Oct 10, 2023
  • High 7.5
    CVE-2023-36478

    HTTP/2 HPACK integer overflow and buffer allocation

    Eclipse Jetty provides a web server and servlet container. In versions 11.0.0 through 11.0.15, 10.0.0 through 10.0.15, and 9.0.0 through 9.4.52, an integer overflow in `MetaDataBuilder.checkSize` allows for HTTP/2 HPACK header values to exceed their size limi…

    Eclipse Foundation jetty.project jetty9 jetty Debian Ubuntu Alpine Maven

Revision history

  1. #20

    Neue Updates von IBM aufgenommen

  2. #19

    Neue Updates von Dell aufgenommen

  3. #18

    Neue Updates von IBM aufgenommen

  4. #17

    Neue Updates von IBM aufgenommen

  5. #16

    Neue Updates von HITACHI aufgenommen

  6. #15

    Neue Updates von openSUSE aufgenommen

  7. #14

    Neue Updates von IBM aufgenommen

  8. #13

    Neue Updates von Red Hat aufgenommen

  9. #12

    Neue Updates von IBM aufgenommen

  10. #11

    Neue Updates von Atlassian aufgenommen

  11. #10

    Neue Updates von Dell aufgenommen

  12. #9

    Neue Updates von IBM aufgenommen

  13. #8

    Neue Updates von Atlassian aufgenommen

  14. #7

    Neue Updates von IBM aufgenommen

  15. #6

    Neue Updates von IBM aufgenommen

  16. #5

    Neue Updates von Debian aufgenommen

  17. #4

    Neue Updates von IBM und Red Hat aufgenommen

  18. #3

    Neue Updates von Debian aufgenommen

  19. #2

    Neue Updates von SUSE aufgenommen

  20. #1

    Initiale Fassung

References