Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um falsche Informationen darzustellen und Informationen offenzulegen.
Product
Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.
Vulnerabilities 1
-
High 8.3
A client may issue specially crafted HTTP/1.1 chunked requests to a Jetty server that cause Jetty and an intermediary p…
Revision history
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von IBM aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-xc35-c22g-239h vom 2026-09-16
https://github.com/jetty/jetty.project/security/advisories/GHSA-xc35-c22g-239h
-
IBM Security Bulletin 7291418 vom 2026-10-06
https://www.ibm.com/support/pages/node/7291418
-
IBM Security Bulletin 7291783 vom 2026-10-09
https://www.ibm.com/support/pages/node/7291783
-
Red Hat Security Advisory RHSA-2026:83670 vom 2026-10-16
https://access.redhat.com/errata/RHSA-2026:83670
-
Red Hat Security Advisory RHSA-2026:88150 vom 2026-10-22
https://access.redhat.com/errata/RHSA-2026:88150
-
Red Hat Security Advisory RHSA-2026:92858 vom 2026-10-29
https://access.redhat.com/errata/RHSA-2026:92858
-
Red Hat Security Advisory RHSA-2026:92860 vom 2026-10-29
https://access.redhat.com/errata/RHSA-2026:92860
-
Red Hat Security Advisory RHSA-2026:92859 vom 2026-10-29
https://access.redhat.com/errata/RHSA-2026:92859