CVE-2022-2047
CVE-2022-2047
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Eclipse Jetty versions 9.4.0 thru 9.4.46, and 10.0.0 thru 10.0.9, and 11.0.0 thru 11.0.9 versions, the parsing of the authority segment of an http scheme URI, the Jetty HttpURI class improperly detects an invalid input as a hostname. This can lead to failures in a Proxy scenario.
CVSS 2.7 · Niedrig · EPSS 1,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
eclipse jetty
- Softwareversionen
- ≥ 9.4.0, < unspecified: Betroffen (custom)
- ≥ unspecified, ≤ 9.4.46: Betroffen (custom)
- ≥ 10.0.0, < unspecified: Betroffen (custom)
- ≥ unspecified, ≤ 10.0.9: Betroffen (custom)
- ≥ 11.0.0, < unspecified: Betroffen (custom)
- ≥ unspecified, ≤ 11.0.9: Betroffen (custom)
Keine Korrektur veröffentlicht
jetty9 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.4.48-1
Auf 9.4.48-1 aktualisieren
jetty9 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.4.48-1
Auf 9.4.48-1 aktualisieren
jetty9 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.4.48-1
Auf 9.4.48-1 aktualisieren
jetty Ubuntu:14.04:LTS
- Softwareversionen
- 6.1.26-1ubuntu1
- 6.1.26-1ubuntu1.1
- 6.1.26-1ubuntu1.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty8 Ubuntu:14.04:LTS
- Softwareversionen
- 8.1.3-8
- 8.1.3-9
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty Ubuntu:16.04:LTS
- Softwareversionen
- 6.1.26-5
- 6.1.26-5ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty8 Ubuntu:16.04:LTS
- Softwareversionen
- 8.1.17-2
- 8.1.18-1
- 8.1.18-2
- 8.1.18-3
- 8.1.19-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty9 Ubuntu:16.04:LTS
- Softwareversionen
- 9.2.14-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty9 Ubuntu:18.04:LTS
- Softwareversionen
- 9.2.22-2
- 9.2.22-3
- 9.2.23-1
- 9.4.15-1~18.04.1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty9 Ubuntu:20.04:LTS
- Softwareversionen
- 9.4.18-2build2
- 9.4.26-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty9 Ubuntu:22.04:LTS
- Softwareversionen
- 9.4.39-3
- 9.4.44-2
- 9.4.44-3
- 9.4.44-4
- 9.4.45-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht