CVE-2022-2047
CVE-2022-2047
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Eclipse Jetty versions 9.4.0 thru 9.4.46, and 10.0.0 thru 10.0.9, and 11.0.0 thru 11.0.9 versions, the parsing of the authority segment of an http scheme URI, the Jetty HttpURI class improperly detects an invalid input as a hostname. This can lead to failures in a Proxy scenario.
CVSS 2.7 · Baja · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
eclipse jetty
- Versiones
- ≥ 9.4.0, < unspecified: Afectada (custom)
- ≥ unspecified, ≤ 9.4.46: Afectada (custom)
- ≥ 10.0.0, < unspecified: Afectada (custom)
- ≥ unspecified, ≤ 10.0.9: Afectada (custom)
- ≥ 11.0.0, < unspecified: Afectada (custom)
- ≥ unspecified, ≤ 11.0.9: Afectada (custom)
Sin corrección publicada
jetty9 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.4.48-1
Actualiza a 9.4.48-1
jetty9 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.4.48-1
Actualiza a 9.4.48-1
jetty9 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.4.48-1
Actualiza a 9.4.48-1
jetty Ubuntu:14.04:LTS
- Versiones
- 6.1.26-1ubuntu1
- 6.1.26-1ubuntu1.1
- 6.1.26-1ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty8 Ubuntu:14.04:LTS
- Versiones
- 8.1.3-8
- 8.1.3-9
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty Ubuntu:16.04:LTS
- Versiones
- 6.1.26-5
- 6.1.26-5ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty8 Ubuntu:16.04:LTS
- Versiones
- 8.1.17-2
- 8.1.18-1
- 8.1.18-2
- 8.1.18-3
- 8.1.19-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:16.04:LTS
- Versiones
- 9.2.14-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:18.04:LTS
- Versiones
- 9.2.22-2
- 9.2.22-3
- 9.2.23-1
- 9.4.15-1~18.04.1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:20.04:LTS
- Versiones
- 9.4.18-2build2
- 9.4.26-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:22.04:LTS
- Versiones
- 9.4.39-3
- 9.4.44-2
- 9.4.44-3
- 9.4.44-4
- 9.4.45-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada