Skip to content
OpenAdvisories
Medium WID-SEC-2024-3176 4 CVEs

Eclipse Jetty: Mehrere Schwachstellen

Published Oct 14, 2024 · Updated Oct 25, 2026 · Revision 27 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Eclipse Foundation Vendor: Hitachi Vendor: IBM Vendor: NETAPP Vendor: Red Hat Vendor: SolarWinds Vendor: SUSE Product: ActiveIQ Unified Manager Product: Business Automation Workflow Product: Enterprise Linux Product: InfoSphere Information Server Product: Installation Manager Product: JBoss A-MQ Product: Jetty Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Operational Decision Manager Product: Ops Center Product: Platform Product: QRadar SIEM Product: Secure Connect Gateway Product: Security Guardium Product: SPSS Product: Tivoli Network Manager Platform: Windows

Summary

Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff zu erzeugen und Daten zu manipulieren.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 4

  • Medium 5.9
    CVE-2024-8184

    Jetty ThreadLimitHandler.getRemote() vulnerable to remote DoS attacks

    There exists a security vulnerability in Jetty's ThreadLimitHandler.getRemote() which can be exploited by unauthorized users to cause remote denial-of-service (DoS) attack. By repeatedly sending crafted requests, attackers can trigger OutofMemory errors and e…

    Eclipse Foundation Jetty druid tez Debian Ubuntu Wolfi Maven
  • Medium 5.3
    CVE-2024-9823

    Jetty DOS vulnerability on DosFilter

    There exists a security vulnerability in Jetty's DosFilter which can be exploited by unauthorized users to cause remote denial-of-service (DoS) attack on the server using DosFilter. By repeatedly sending crafted requests, attackers can trigger OutofMemory err…

    Eclipse Foundation Eclipse Jetty Jetty Jetty Debian Ubuntu Wolfi Maven
  • Low 3.7
    CVE-2024-6763

    Jetty URI parsing of invalid authority

    Eclipse Jetty is a lightweight, highly scalable, Java-based web server and Servlet engine . It includes a utility class, HttpURI, for URI/URL parsing. The HttpURI class does insufficient validation on the authority segment of a URI. However the behaviour of H…

    Eclipse Foundation Jetty druid trino Debian Ubuntu Wolfi Maven
  • Low 3.1
    CVE-2024-6762

    Jetty PushSessionCacheFilter can cause remote DoS attacks

    Jetty PushSessionCacheFilter can be exploited by unauthenticated users to launch remote DoS attacks by exhausting the server’s memory.

    Eclipse Foundation Jetty jetty9 jetty9 Debian Ubuntu Maven

Revision history

  1. #27

    Neue Updates von NetApp aufgenommen

  2. #26

    Neue Updates von IBM aufgenommen

  3. #25

    Neue Updates von Dell aufgenommen

  4. #24

    Neue Updates von IBM aufgenommen

  5. #23

    Neue Updates aufgenommen

  6. #22

    Neue Updates von HITACHI aufgenommen

  7. #21

    Neue Updates von IBM aufgenommen

  8. #20

    Neue Updates von IBM aufgenommen

  9. #19

    Neue Updates von Red Hat aufgenommen

  10. #18

    Neue Updates von Red Hat aufgenommen

  11. #17

    Neue Updates von SUSE aufgenommen

  12. #16

    Neue Updates von IBM und openSUSE aufgenommen

  13. #15

    Neue Updates von IBM aufgenommen

  14. #14

    Neue Updates von IBM aufgenommen

  15. #13

    Neue Updates von Debian aufgenommen

  16. #12

    Neue Updates von Debian aufgenommen

  17. #11

    Neue Updates von IBM aufgenommen

  18. #10

    Neue Updates von NetApp aufgenommen

  19. #9

    Neue Updates von Red Hat aufgenommen

  20. #8

    Neue Updates von IBM aufgenommen

  21. #7

    Neue Updates von Amazon aufgenommen

  22. #6

    Neue Updates von Red Hat aufgenommen

  23. #5

    Neue Updates von IBM aufgenommen

  24. #4

    Neue Updates von Red Hat aufgenommen

  25. #3

    Neue Updates von openSUSE aufgenommen

References