Skip to content
OpenAdvisories
Medium WID-SEC-2024-0486 1 CVE

Eclipse Jetty: Schwachstelle ermöglicht Denial of Service

Published Feb 26, 2024 · Updated Oct 25, 2026 · Revision 14 · de-DE

Vendor: Debian Vendor: Eclipse Foundation Vendor: Hitachi Vendor: IBM Vendor: NETAPP Vendor: RealObjects Vendor: Red Hat Vendor: SUSE Product: ActiveIQ Unified Manager Product: App Connect Enterprise Product: Enterprise Linux Product: Installation Manager Product: Integration Bus Product: Jetty Product: Linux Product: Linux Product: MQ Product: Ops Center Product: PDFreactor Product: Rational Change Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 1

  • High 7.5
    CVE-2024-22201

    Jetty connection leaking on idle timeout when TCP congested

    Jetty is a Java based web server and servlet engine. An HTTP/2 SSL connection that is established and TCP congested will be leaked when it times out. An attacker can cause many connections to end up in this state, and the server may run out of file descriptor…

    jetty jetty.project jetty9 jetty Debian Ubuntu Maven

Revision history

  1. #14

    Neue Updates von NetApp aufgenommen

  2. #13

    Neue Updates von HITACHI aufgenommen

  3. #12

    Neue Updates von IBM aufgenommen

  4. #11

    Neue Updates von IBM aufgenommen

  5. #10

    Neue Updates von Red Hat aufgenommen

  6. #9

    Neue Updates von Red Hat aufgenommen

  7. #8

    Neue Updates von IBM aufgenommen

  8. #7

    Neue Updates aufgenommen

  9. #6

    Neue Updates von Red Hat aufgenommen

  10. #5

    Neue Updates von IBM aufgenommen

  11. #4

    Neue Updates von Debian aufgenommen

  12. #3

    Neue Updates von Debian aufgenommen

  13. #2

    Neue Updates von SUSE aufgenommen

  14. #1

    Initiale Fassung

References