Medium WID-SEC-2026-3233 1 CVE

Eclipse Jetty: Schwachstelle ermöglicht Denial of Service

Published Sep 7, 2026 · Updated Sep 7, 2026 · de-DE

Vendor: Eclipse Foundation Product: Jetty Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 1

High 8.7

CVE-2026-19204

A client may send a WebSocket frame with an unknown opcode and a very large declared payload length, causing Jetty to a…

Eclipse Foundation Eclipse Jetty jetty9 jetty12 Debian Ubuntu

Sep 7, 2026

Revision history

2026-09-07 #1
Initiale Fassung

References

CVE Database vom 2026-09-07
https://www.cve.org/CVERecord?id=CVE-2026-19204
Github Database vom 2026-09-07
https://github.com/advisories/GHSA-w753-5ffq-99wr
GitHub Advisory Database vom 2026-09-07
https://github.com/advisories/GHSA-W753-5FFQ-99WR