Skip to content
OpenAdvisories
Low WID-SEC-2026-0611 1 CVE

Eclipse Jetty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 4, 2026 · Updated Sep 17, 2026 · Revision 12 · de-DE

Vendor: Eclipse Foundation Vendor: IBM Vendor: NETAPP Vendor: Red Hat Vendor: SUSE Product: ActiveIQ Unified Manager Product: Business Automation Workflow Product: Enterprise Linux Product: Jetty Product: Linux Product: openSUSE Product: Operational Decision Manager Product: SPSS Product: Storage Scale Product: Tivoli Network Manager Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 1

  • Low 3.7
    CVE-2025-11143

    org.eclipse.jetty:jetty-http has different parsing of invalid URIs

    The Jetty URI parser has some key differences to other common parsers when evaluating invalid or unusual URIs. Differential parsing of URIs in systems using multiple components may result in security by-pass. For example a component that enforces a black list…

    Eclipse Foundation Eclipse Jetty druid trino Debian Ubuntu Wolfi Maven

Revision history

  1. #12

    Neue Updates von NetApp aufgenommen

  2. #11

    Neue Updates von IBM aufgenommen

  3. #10

    Neue Updates von IBM aufgenommen

  4. #9

    Neue Updates von IBM aufgenommen

  5. #8

    Neue Updates von IBM aufgenommen

  6. #7

    Neue Updates von IBM aufgenommen

  7. #6

    Neue Updates von IBM aufgenommen

  8. #5

    Neue Updates von Red Hat aufgenommen

  9. #4

    Neue Updates von IBM aufgenommen

  10. #3

    Neue Updates von SUSE aufgenommen

  11. #2

    Neue Updates von openSUSE aufgenommen

  12. #1

    Initiale Fassung

References