CVE-2022-2191
CVE-2022-2191
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Eclipse Jetty versions 10.0.0 thru 10.0.9, and 11.0.0 thru 11.0.9 versions, SslConnection does not release ByteBuffers from configured ByteBufferPool in case of error code paths.
CVSS 7.5 · Alta · EPSS 2,2%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
eclipse jetty
- Versiones
- ≥ 10.0.0, < unspecified: Afectada (custom)
- ≥ unspecified, ≤ 10.0.9: Afectada (custom)
- ≥ 11.0.0, < unspecified: Afectada (custom)
- ≥ unspecified, ≤ 11.0.9: Afectada (custom)
Sin corrección publicada
jetty Ubuntu:14.04:LTS
- Versiones
- 6.1.26-1ubuntu1
- 6.1.26-1ubuntu1.1
- 6.1.26-1ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty8 Ubuntu:14.04:LTS
- Versiones
- 8.1.3-8
- 8.1.3-9
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty Ubuntu:16.04:LTS
- Versiones
- 6.1.26-5
- 6.1.26-5ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty8 Ubuntu:16.04:LTS
- Versiones
- 8.1.17-2
- 8.1.18-1
- 8.1.18-2
- 8.1.18-3
- 8.1.19-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada