Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2017-7658

kritisch

CVE-2017-7658

jetty: Incorrect header handling

Veröffentlicht Geändert CWE 444
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
GHSA9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD, GHSA. Niedriger laut Red Hat (hoch), Ubuntu (niedrig).

Beschreibung

In Eclipse Jetty Server, versions 9.2.x and older, 9.3.x (all non HTTP/1.x configurations), and 9.4.x (all HTTP/1.x configurations), when presented with two content-lengths headers, Jetty ignored the second. When presented with a content-length and a chunked encoding header, the content-length was ignored (as per RFC 2616). If an intermediary decided on the shorter length, but still passed on the longer body, then body content could be interpreted by Jetty as a pipelined request. If the intermediary was imposing authorization, the fake pipelined request would bypass that authorization.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
maven::GitHub Security Advisory Mavenorg.eclipse.jetty:jetty-server9.2.25.v20180606, 9.3.24.v20180605, 9.4.11.v20180605
debian 11jetty99.2.25-1
debian 12jetty99.2.25-1
debian 13jetty99.2.25-1
debian 14jetty99.2.25-1
debian 8jetty, jetty8kein Fix angegeben
debian 9jetty99.2.21-1+deb9u1
echojetty99.2.25-1
Red Hatjetty-annotations, jetty-ant, jetty-client und 70 weiterekein Fix angegeben
ubuntu 18.04-ESMjetty9kein Fix angegeben
Alle 83 Einträge aus 10 Quellen zeigen
QuellePaketBehoben in
maven::GitHub Security Advisory Mavenorg.eclipse.jetty:jetty-server9.2.25.v20180606, 9.3.24.v20180605, 9.4.11.v20180605
debian 11jetty99.2.25-1
debian 12jetty99.2.25-1
debian 13jetty99.2.25-1
debian 14jetty99.2.25-1
debian 8jettykein Fix angegeben
debian 8jetty8kein Fix angegeben
debian 9jetty99.2.21-1+deb9u1
echojetty99.2.25-1
Red Hatjetty-annotationskein Fix angegeben
Red Hatjetty-antkein Fix angegeben
Red Hatjetty-clientkein Fix angegeben
Red Hatjetty-continuationkein Fix angegeben
Red Hatjetty-deploykein Fix angegeben
Red Hatjetty-eclipsekein Fix angegeben
Red Hatjetty-httpkein Fix angegeben
Red Hatjetty-iokein Fix angegeben
Red Hatjetty-jaaskein Fix angegeben
Red Hatjetty-jaspikein Fix angegeben
Red Hatjetty-javadockein Fix angegeben
Red Hatjetty-jmxkein Fix angegeben
Red Hatjetty-jndikein Fix angegeben
Red Hatjetty-jspkein Fix angegeben
Red Hatjetty-jspc-maven-pluginkein Fix angegeben
Red Hatjetty-maven-pluginkein Fix angegeben
Red Hatjetty-monitorkein Fix angegeben
Red Hatjetty-pluskein Fix angegeben
Red Hatjetty-projectkein Fix angegeben
Red Hatjetty-proxykein Fix angegeben
Red Hatjetty-rewritekein Fix angegeben
Red Hatjetty-runnerkein Fix angegeben
Red Hatjetty-securitykein Fix angegeben
Red Hatjetty-serverkein Fix angegeben
Red Hatjetty-servletkein Fix angegeben
Red Hatjetty-servletskein Fix angegeben
Red Hatjetty-startkein Fix angegeben
Red Hatjetty-utilkein Fix angegeben
Red Hatjetty-util-ajaxkein Fix angegeben
Red Hatjetty-webappkein Fix angegeben
Red Hatjetty-websocket-apikein Fix angegeben
Red Hatjetty-websocket-clientkein Fix angegeben
Red Hatjetty-websocket-commonkein Fix angegeben
Red Hatjetty-websocket-parentkein Fix angegeben
Red Hatjetty-websocket-serverkein Fix angegeben
Red Hatjetty-websocket-servletkein Fix angegeben
Red Hatjetty-xmlkein Fix angegeben
Red Hatrh-java-common-jetty-annotationskein Fix angegeben
Red Hatrh-java-common-jetty-antkein Fix angegeben
Red Hatrh-java-common-jetty-clientkein Fix angegeben
Red Hatrh-java-common-jetty-continuationkein Fix angegeben
Red Hatrh-java-common-jetty-deploykein Fix angegeben
Red Hatrh-java-common-jetty-httpkein Fix angegeben
Red Hatrh-java-common-jetty-iokein Fix angegeben
Red Hatrh-java-common-jetty-jaaskein Fix angegeben
Red Hatrh-java-common-jetty-jaspikein Fix angegeben
Red Hatrh-java-common-jetty-javadockein Fix angegeben
Red Hatrh-java-common-jetty-jmxkein Fix angegeben
Red Hatrh-java-common-jetty-jndikein Fix angegeben
Red Hatrh-java-common-jetty-jspkein Fix angegeben
Red Hatrh-java-common-jetty-jspc-maven-pluginkein Fix angegeben
Red Hatrh-java-common-jetty-maven-pluginkein Fix angegeben
Red Hatrh-java-common-jetty-monitorkein Fix angegeben
Red Hatrh-java-common-jetty-pluskein Fix angegeben
Red Hatrh-java-common-jetty-projectkein Fix angegeben
Red Hatrh-java-common-jetty-proxykein Fix angegeben
Red Hatrh-java-common-jetty-rewritekein Fix angegeben
Red Hatrh-java-common-jetty-runnerkein Fix angegeben
Red Hatrh-java-common-jetty-securitykein Fix angegeben
Red Hatrh-java-common-jetty-serverkein Fix angegeben
Red Hatrh-java-common-jetty-servletkein Fix angegeben
Red Hatrh-java-common-jetty-servletskein Fix angegeben
Red Hatrh-java-common-jetty-startkein Fix angegeben
Red Hatrh-java-common-jetty-utilkein Fix angegeben
Red Hatrh-java-common-jetty-util-ajaxkein Fix angegeben
Red Hatrh-java-common-jetty-webappkein Fix angegeben
Red Hatrh-java-common-jetty-websocket-apikein Fix angegeben
Red Hatrh-java-common-jetty-websocket-clientkein Fix angegeben
Red Hatrh-java-common-jetty-websocket-commonkein Fix angegeben
Red Hatrh-java-common-jetty-websocket-parentkein Fix angegeben
Red Hatrh-java-common-jetty-websocket-serverkein Fix angegeben
Red Hatrh-java-common-jetty-websocket-servletkein Fix angegeben
Red Hatrh-java-common-jetty-xmlkein Fix angegeben
ubuntu 18.04-ESMjetty9kein Fix angegeben

Referenzen

Alle 22 Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.