Skip to content
OpenAdvisories
Medium WID-SEC-2026-0604 1 CVE

Eclipse Jetty: Schwachstelle ermöglicht Denial of Service

Published Mar 4, 2026 · Updated Aug 26, 2026 · Revision 8 · de-DE

Vendor: Eclipse Foundation Vendor: IBM Vendor: Red Hat Product: Enterprise Linux Product: Jetty Product: openshift Product: Operational Decision Manager Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 1

  • High 7.5
    CVE-2026-1605

    The Eclipse Jetty Server Artifact has a Gzip request memory leak

    In Eclipse Jetty, versions 12.0.0-12.0.31 and 12.1.0-12.0.5, class GzipHandler exposes a vulnerability when a compressed HTTP request, with Content-Encoding: gzip, is processed and the corresponding response is not compressed. This happens because the JDK Inf…

    Eclipse Foundation Eclipse Jetty druid trino Debian Ubuntu Wolfi Maven

Revision history

  1. #8

    Neue Updates von Red Hat aufgenommen

  2. #7

    Neue Updates von Red Hat aufgenommen

  3. #6

    Neue Updates von IBM aufgenommen

  4. #5

    Neue Updates von Red Hat aufgenommen

  5. #4

    Neue Updates von Red Hat aufgenommen

  6. #3

    Neue Updates von Red Hat aufgenommen

  7. #2

    Referenz(en) aufgenommen: EUVD-2026-9815

  8. #1

    Initiale Fassung

References