Skip to content
OpenAdvisories
Medium WID-SEC-2025-0987 2 CVEs

Eclipse Jetty: Mehrere Schwachstellen

Published May 8, 2025 · Updated Oct 25, 2026 · Revision 20 · de-DE

Vendor: Atlassian Vendor: Eclipse Foundation Vendor: Hitachi Vendor: IBM Vendor: NETAPP Vendor: RealObjects Vendor: Red Hat Vendor: SolarWinds Vendor: SUSE Product: ActiveIQ Unified Manager Product: Bamboo Product: Enterprise Linux Product: Integration Product: Jetty Product: Linux Product: openshift Product: openSUSE Product: Ops Center Product: PDFreactor Product: Platform Product: QRadar SIEM Product: SPSS Product: Sterling Connect:Direct Product: Storage Scale Product: Tivoli Netcool/OMNIbus Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um Daten zu manipulieren oder einen Denial-of-Service auszulösen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 2

  • High 7.5
    CVE-2025-1948

    Eclipse Jetty HTTP clients can increase memory allocation

    In Eclipse Jetty versions 12.0.0 to 12.0.16 included, an HTTP/2 client can specify a very large value for the HTTP/2 settings parameter SETTINGS_MAX_HEADER_LIST_SIZE. The Jetty HTTP/2 server does not perform validation on this setting, and tries to allocate a…

    Eclipse Foundation Jetty jetty9 jetty Debian Ubuntu Maven
  • High 7.2
    CVE-2024-13009

    Eclipse Jetty GZIP buffer release

    In Eclipse Jetty versions 9.4.0 to 9.4.56 a buffer can be incorrectly released when confronted with a gzip error when inflating a request body. This can result in corrupted and/or inadvertent sharing of data between requests.

    Eclipse Foundation Jetty tez cassandra-reaper Debian Ubuntu Wolfi Maven

Revision history

  1. #20

    Neue Updates von NetApp aufgenommen

  2. #19

    Neue Updates von IBM aufgenommen

  3. #18

    Neue Updates von IBM aufgenommen

  4. #17

    Neue Updates von IBM aufgenommen

  5. #16

    Neue Updates aufgenommen

  6. #15

    Neue Updates von IBM aufgenommen

  7. #14

    Neue Updates von IBM aufgenommen

  8. #13

    Neue Updates von HITACHI aufgenommen

  9. #12

    Neue Updates von Red Hat aufgenommen

  10. #11

    Neue Updates von Red Hat aufgenommen

  11. #10

    Neue Updates von Red Hat aufgenommen

  12. #9

    Neue Updates aufgenommen

  13. #8

    Neue Updates von Red Hat aufgenommen

  14. #7

    Neue Updates von Red Hat aufgenommen

  15. #6

    Neue Updates von Red Hat aufgenommen

  16. #5

    Neue Updates aufgenommen

  17. #4

    Neue Updates von SUSE aufgenommen

  18. #3

    Neue Updates von openSUSE aufgenommen

  19. #2

    Neue Updates von Red Hat aufgenommen

  20. #1

    Initiale Fassung

References