CVE-2024-13009
CVE-2024-13009 · Eclipse Jetty GZIP buffer release
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Eclipse Jetty versions 9.4.0 to 9.4.56 a buffer can be incorrectly released when confronted with a gzip error when inflating a request body. This can result in corrupted and/or inadvertent sharing of data between requests.
CVSS 7.2 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
jetty
- Softwareversionen
- ≥ 9.4.0, ≤ 9.4.56: Betroffen (semver)
Keine Korrektur veröffentlicht
jetty9 Debian:12
- Softwareversionen
- 9.4.50-4
- 9.4.50-4+deb12u1
- 9.4.50-4+deb12u2
- 9.4.50-4+deb12u3
- 9.4.51-1
- 9.4.51-2
- 9.4.52-1
- 9.4.53-1
- 9.4.54-1
- 9.4.55-1
- 9.4.56-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.4.57-0+deb12u1
Auf 9.4.57-0+deb12u1 aktualisieren
jetty9 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.4.57-1
Auf 9.4.57-1 aktualisieren
jetty9 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.4.57-1
Auf 9.4.57-1 aktualisieren
jetty9 Ubuntu:18.04:LTS
- Softwareversionen
- 9.2.22-2
- 9.2.22-3
- 9.2.23-1
- 9.4.15-1~18.04.1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty9 Ubuntu:20.04:LTS
- Softwareversionen
- 9.4.18-2build2
- 9.4.26-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty9 Ubuntu:22.04:LTS
- Softwareversionen
- 9.4.39-3
- 9.4.44-2
- 9.4.44-3
- 9.4.44-4
- 9.4.45-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty9 Ubuntu:24.04:LTS
- Softwareversionen
- 9.4.51-2
- 9.4.53-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht