Eclipse Jetty: Schwachstelle ermöglicht Manipulation

Summary

Product

Vulnerabilities 1

• Medium 4.8
  CVE-2020-27218

  Buffer not correctly recycled in Gzip Request inflation

  In Eclipse Jetty version 9.4.0.RC0 to 9.4.34.v20201102, 10.0.0.alpha0 to 10.0.0.beta2, and 11.0.0.alpha0 to 11.0.0.beta2, if GZIP request body inflation is enabled and requests from different clients are multiplexed onto a single connection, and if an attacke…

  The Eclipse Foundation Eclipse Jetty jetty9 org.eclipse.jetty:jetty-server Debian Ubuntu Maven
  Nov 28, 2020

Revision history

1. 2024-05-16 #12

   Neue Updates von IBM aufgenommen

2. 2023-10-30 #11

   Neue Updates von Debian aufgenommen

3. 2022-05-26 #10

   Neue Updates von HITACHI aufgenommen

4. 2022-03-22 #9

   Neue Updates von Red Hat aufgenommen

5. 2021-11-23 #8

   Neue Updates von Red Hat aufgenommen

6. 2021-07-01 #7

   Neue Updates von Red Hat aufgenommen

7. 2021-06-30 #6

   Neue Updates von Red Hat aufgenommen

8. 2021-06-28 #5

   Neue Updates von Red Hat aufgenommen

9. 2021-02-04 #4

   Neue Updates von Red Hat aufgenommen

10. 2021-02-01 #3

    Neue Updates von Red Hat aufgenommen

11. 2020-12-22 #2

    Neue Updates von SUSE aufgenommen

12. 2020-11-29 #1

    Initiale Fassung

References

• Eclipse Bugzilla vom 2020-11-29
  https://bugs.eclipse.org/bugs/show_bug.cgi?id=568892
• SUSE Security Update SUSE-SU-2020:3922-1 vom 2020-12-22
  https://lists.suse.com/pipermail/sle-security-updates/2020-December/008114.html
• Red Hat Security Advisory RHSA-2021:0329 vom 2021-02-02
  https://access.redhat.com/errata/RHSA-2021:0329
• Red Hat Security Advisory RHSA-2021:0417 vom 2021-02-04
  https://access.redhat.com/errata/RHSA-2021:0417
• Red Hat Security Advisory RHSA-2021:2499 vom 2021-06-29
  https://access.redhat.com/errata/RHSA-2021:2499
• Red Hat Security Advisory RHSA-2021:2517 vom 2021-06-30
  https://access.redhat.com/errata/RHSA-2021:2517
• Red Hat Security Advisory RHSA-2021:2430 vom 2021-07-02
  https://access.redhat.com/errata/RHSA-2021:2431
• Red Hat Security Advisory RHSA-2021:4767 vom 2021-11-23
  https://access.redhat.com/errata/RHSA-2021:4767
• Hitachi Vulnerability Information HITACHI-SEC-2022-115 vom 2022-05-27
  https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2022-115/index.html
• Red Hat Security Advisory RHSA-2022:1029 vom 2022-03-23
  https://access.redhat.com/errata/RHSA-2022:1029
• Debian Security Advisory DLA-3641 vom 2023-10-30
  https://lists.debian.org/debian-lts-announce/2023/10/msg00045.html
• IBM Security Bulletin 7153639 vom 2024-05-17
  https://www.ibm.com/support/pages/node/7153639