7.5Yüksek

CVE-2024-7708

Eclipse Foundation Eclipse Jetty Yayım: (3 ay önce)

Açıklama

For requests that have a body, but reading the body may end up in reading 0 bytes, there is a buffer leak. This is particularly the case for 100-Continue, but any request where the network is slow can leak.

Zayıflık türü (CWE): CWE-400CWE-401

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Eclipse Foundation Eclipse Jetty 10.0.7 – < 10.0.23, 11.0.7 – < 11.0.23
eclipse jetty 10.0.7 – < 10.0.23

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (2)

  • cpe:2.3:a:eclipse:jetty:*:*:*:*:*:*:*:* ≥ 10.0.7 < 10.0.23
  • cpe:2.3:a:eclipse:jetty:*:*:*:*:*:*:*:* ≥ 11.0.7 < 11.0.23