p PatchFirst

CVE-2019-17632

CVE-2019-17632

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Eclipse Jetty versions 9.4.21.v20190926, 9.4.22.v20191022, and 9.4.23.v20191118, the generation of default unhandled Error response content (in text/html and text/json Content-Type) does not escape Exception messages in stacktraces included in error output.

CVSS 6.1 · Mittel · EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • eclipse jetty

    Softwareversionen
    • 9.4.21.v20190926: Betroffen
    • 9.4.22.v20191022: Betroffen
    • 9.4.23.v20191118: Betroffen

    Keine Korrektur veröffentlicht

  • jetty9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.4.26-1

    Auf 9.4.26-1 aktualisieren

  • jetty9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.4.26-1

    Auf 9.4.26-1 aktualisieren

  • jetty9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.4.26-1

    Auf 9.4.26-1 aktualisieren

  • jetty Ubuntu:14.04:LTS

    Softwareversionen
    • 6.1.26-1ubuntu1
    • 6.1.26-1ubuntu1.1
    • 6.1.26-1ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • jetty8 Ubuntu:14.04:LTS

    Softwareversionen
    • 8.1.3-8
    • 8.1.3-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • jetty Ubuntu:16.04:LTS

    Softwareversionen
    • 6.1.26-5
    • 6.1.26-5ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • jetty8 Ubuntu:16.04:LTS

    Softwareversionen
    • 8.1.17-2
    • 8.1.18-1
    • 8.1.18-2
    • 8.1.18-3
    • 8.1.19-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →