Skip to content
OpenAdvisories
Medium WID-SEC-2026-1082 1 CVE

Eclipse Jetty: Schwachstelle ermöglicht Manipulation von Daten

Published Apr 13, 2026 · Updated Sep 16, 2026 · Revision 18 · de-DE

Vendor: Eclipse Foundation Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Jetty Product: Linux Product: openshift Product: openSUSE Product: Operational Decision Manager Product: SPSS Product: Storage Scale Product: Tivoli Netcool/OMNIbus Product: Tivoli Network Manager Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Daten zu manipulieren.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 1

  • High 7.4
    CVE-2026-2332 Public exploit

    HTTP Request Smuggling via Chunked Extension Quoted-String Parsing

    In Eclipse Jetty, the HTTP/1.1 parser is vulnerable to request smuggling when chunk extensions are used, similar to the "funky chunks" techniques outlined here: * https://w4ke.info/2025/06/18/funky-chunks.html * https://w4ke.info/2025/10/29/funky-chunks-2.htm…

    Eclipse Foundation Eclipse Jetty druid trino Debian Ubuntu Wolfi Maven

Revision history

  1. #18

    Neue Updates von IBM aufgenommen

  2. #17

    Neue Updates von Red Hat aufgenommen

  3. #16

    Neue Updates von Red Hat aufgenommen

  4. #15

    Neue Updates von IBM aufgenommen

  5. #14

    Neue Updates von IBM aufgenommen

  6. #13

    Neue Updates von Red Hat aufgenommen

  7. #12

    Neue Updates von IBM aufgenommen

  8. #11

    Neue Updates von IBM aufgenommen

  9. #10

    Neue Updates von Red Hat aufgenommen

  10. #9

    Neue Updates von Red Hat aufgenommen

  11. #8

    Neue Updates von Red Hat aufgenommen

  12. #7

    Neue Updates von Red Hat aufgenommen

  13. #6

    Neue Updates von Red Hat aufgenommen

  14. #5

    Neue Updates von SUSE aufgenommen

  15. #4

    Neue Updates von Red Hat aufgenommen

  16. #3

    Neue Updates von openSUSE aufgenommen

  17. #2

    Referenz(en) aufgenommen: EUVD-2026-22243

  18. #1

    Initiale Fassung

References