Attestkeep
Dil: Türkçe
Kayıt ol

Zafiyetler / CVE-2017-7657

kritik

CVE-2017-7657

jetty: HTTP request smuggling

Yayın Değişiklik CWE 444, 190
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.

Kaynağa göre önem derecesi

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
GHSA9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD, GHSA. Daha düşük diyenler: Red Hat (yüksek), Ubuntu (düşük).

Açıklama

In Eclipse Jetty, versions 9.2.x and older, 9.3.x (all configurations), and 9.4.x (non-default configuration with RFC2616 compliance enabled), transfer-encoding chunks are handled poorly. The chunk length parsing was vulnerable to an integer overflow. Thus a large chunk size could be interpreted as a smaller chunk size and content sent as chunk body could be interpreted as a pipelined request. If Jetty was deployed behind an intermediary that imposed some authorization and that intermediary allowed arbitrarily large chunks to be passed on unchanged, then this flaw could be used to bypass the authorization imposed by the intermediary as the fake pipelined request would not be interpreted by the intermediary as a request.

Etkilenen paketler ve düzeltilmiş sürümler

KaynakPaketDüzeltildiği sürüm
maven::GitHub Security Advisory Mavenorg.eclipse.jetty:jetty-server9.2.25.v20180606, 9.3.24.v20180605
debian 11jetty99.2.25-1
debian 12jetty99.2.25-1
debian 13jetty99.2.25-1
debian 14jetty99.2.25-1
debian 8jetty, jetty8düzeltme belirtilmemiş
debian 9jetty99.2.21-1+deb9u1
echojetty99.2.25-1
Red Hatjetty-annotations, jetty-ant, jetty-client ve 70 tane dahadüzeltme belirtilmemiş
ubuntu 18.04-ESMjetty9düzeltme belirtilmemiş
10 kaynaktaki 83 kaydın hepsini göster
KaynakPaketDüzeltildiği sürüm
maven::GitHub Security Advisory Mavenorg.eclipse.jetty:jetty-server9.2.25.v20180606, 9.3.24.v20180605
debian 11jetty99.2.25-1
debian 12jetty99.2.25-1
debian 13jetty99.2.25-1
debian 14jetty99.2.25-1
debian 8jettydüzeltme belirtilmemiş
debian 8jetty8düzeltme belirtilmemiş
debian 9jetty99.2.21-1+deb9u1
echojetty99.2.25-1
Red Hatjetty-annotationsdüzeltme belirtilmemiş
Red Hatjetty-antdüzeltme belirtilmemiş
Red Hatjetty-clientdüzeltme belirtilmemiş
Red Hatjetty-continuationdüzeltme belirtilmemiş
Red Hatjetty-deploydüzeltme belirtilmemiş
Red Hatjetty-eclipsedüzeltme belirtilmemiş
Red Hatjetty-httpdüzeltme belirtilmemiş
Red Hatjetty-iodüzeltme belirtilmemiş
Red Hatjetty-jaasdüzeltme belirtilmemiş
Red Hatjetty-jaspidüzeltme belirtilmemiş
Red Hatjetty-javadocdüzeltme belirtilmemiş
Red Hatjetty-jmxdüzeltme belirtilmemiş
Red Hatjetty-jndidüzeltme belirtilmemiş
Red Hatjetty-jspdüzeltme belirtilmemiş
Red Hatjetty-jspc-maven-plugindüzeltme belirtilmemiş
Red Hatjetty-maven-plugindüzeltme belirtilmemiş
Red Hatjetty-monitordüzeltme belirtilmemiş
Red Hatjetty-plusdüzeltme belirtilmemiş
Red Hatjetty-projectdüzeltme belirtilmemiş
Red Hatjetty-proxydüzeltme belirtilmemiş
Red Hatjetty-rewritedüzeltme belirtilmemiş
Red Hatjetty-runnerdüzeltme belirtilmemiş
Red Hatjetty-securitydüzeltme belirtilmemiş
Red Hatjetty-serverdüzeltme belirtilmemiş
Red Hatjetty-servletdüzeltme belirtilmemiş
Red Hatjetty-servletsdüzeltme belirtilmemiş
Red Hatjetty-startdüzeltme belirtilmemiş
Red Hatjetty-utildüzeltme belirtilmemiş
Red Hatjetty-util-ajaxdüzeltme belirtilmemiş
Red Hatjetty-webappdüzeltme belirtilmemiş
Red Hatjetty-websocket-apidüzeltme belirtilmemiş
Red Hatjetty-websocket-clientdüzeltme belirtilmemiş
Red Hatjetty-websocket-commondüzeltme belirtilmemiş
Red Hatjetty-websocket-parentdüzeltme belirtilmemiş
Red Hatjetty-websocket-serverdüzeltme belirtilmemiş
Red Hatjetty-websocket-servletdüzeltme belirtilmemiş
Red Hatjetty-xmldüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-annotationsdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-antdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-clientdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-continuationdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-deploydüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-httpdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-iodüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-jaasdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-jaspidüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-javadocdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-jmxdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-jndidüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-jspdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-jspc-maven-plugindüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-maven-plugindüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-monitordüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-plusdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-projectdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-proxydüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-rewritedüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-runnerdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-securitydüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-serverdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-servletdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-servletsdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-startdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-utildüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-util-ajaxdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-webappdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-websocket-apidüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-websocket-clientdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-websocket-commondüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-websocket-parentdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-websocket-serverdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-websocket-servletdüzeltme belirtilmemiş
Red Hatrh-java-common-jetty-xmldüzeltme belirtilmemiş
ubuntu 18.04-ESMjetty9düzeltme belirtilmemiş

Referanslar

21 referansın hepsi

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.