3.7
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The Jetty URI parser has some key differences to other common parsers when evaluating invalid or unusual URIs. Differential parsing of URIs in systems using multiple components may result in security by-pass. For example a component that enforces a black list may interpret the URIs differently from one that generates a response. At the very least, differential parsing may divulge implementation details.
Засегнати продукти
- Eclipse Foundation Eclipse Jetty: 9.4.0 до 9.4.58; 10.0.0 до 10.0.26; 11.0.0 до 11.0.26; 12.0.0 до 12.0.30; 12.1.0 до 12.1.4
Вид слабост
История
- 5 март 2026 Публикувано