p PatchFirst

CVE-2021-28165

CVE-2021-28165

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

In Eclipse Jetty 7.2.2 to 9.4.38, 10.0.0.alpha0 to 10.0.1, and 11.0.0.alpha0 to 11.0.1, CPU usage can reach 100% upon receiving a large invalid TLS frame.

CVSS 7.5 · Alta · EPSS 53,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • eclipse jetty

    Versiones
    • ≥ 7.2.2, < unspecified: Afectada (custom)
    • ≥ unspecified, ≤ 9.4.38: Afectada (custom)
    • ≥ 10.0.0.alpha0, < unspecified: Afectada (custom)
    • ≥ unspecified, ≤ 10.0.1: Afectada (custom)
    • ≥ 11.0.0.alpha0, < unspecified: Afectada (custom)
    • ≥ unspecified, ≤ 11.0.1: Afectada (custom)

    Sin corrección publicada

  • jetty9 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.4.39-1

    Actualiza a 9.4.39-1

  • jetty9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.4.39-1

    Actualiza a 9.4.39-1

  • jetty9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.4.39-1

    Actualiza a 9.4.39-1

  • equinox-bundles Ubuntu:18.04:LTS

    Versiones
    • 4.9-2~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • equinox-bundles Ubuntu:20.04:LTS

    Versiones
    • 4.12-1
    • 4.13-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • equinox-bundles Ubuntu:22.04:LTS

    Versiones
    • 4.18-1
    • 4.19-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →