CVE-2022-2191
CVE-2022-2191
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Eclipse Jetty versions 10.0.0 thru 10.0.9, and 11.0.0 thru 11.0.9 versions, SslConnection does not release ByteBuffers from configured ByteBufferPool in case of error code paths.
CVSS 7.5 · Hoch · EPSS 2,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
eclipse jetty
- Softwareversionen
- ≥ 10.0.0, < unspecified: Betroffen (custom)
- ≥ unspecified, ≤ 10.0.9: Betroffen (custom)
- ≥ 11.0.0, < unspecified: Betroffen (custom)
- ≥ unspecified, ≤ 11.0.9: Betroffen (custom)
Keine Korrektur veröffentlicht
jetty Ubuntu:14.04:LTS
- Softwareversionen
- 6.1.26-1ubuntu1
- 6.1.26-1ubuntu1.1
- 6.1.26-1ubuntu1.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty8 Ubuntu:14.04:LTS
- Softwareversionen
- 8.1.3-8
- 8.1.3-9
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty Ubuntu:16.04:LTS
- Softwareversionen
- 6.1.26-5
- 6.1.26-5ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty8 Ubuntu:16.04:LTS
- Softwareversionen
- 8.1.17-2
- 8.1.18-1
- 8.1.18-2
- 8.1.18-3
- 8.1.19-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht