CVE-2024-6762
CVE-2024-6762 · Jetty PushSessionCacheFilter can cause remote DoS attacks
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Jetty PushSessionCacheFilter can be exploited by unauthenticated users to launch remote DoS attacks by exhausting the server’s memory.
CVSS 3.1 · Baja · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
jetty
- Versiones
- ≥ 10.0.0, ≤ 10.0.17: Afectada (semver)
- ≥ 11.0.0, ≤ 11.0.17: Afectada (semver)
- ≥ 12.0.0, ≤ 12.0.3: Afectada (semver)
Sin corrección publicada
jetty9 Debian:12
- Versiones
- 9.4.50-4
- 9.4.50-4+deb12u1
- 9.4.50-4+deb12u2
- 9.4.50-4+deb12u3
- 9.4.51-1
- 9.4.51-2
- 9.4.52-1
- 9.4.53-1
- 9.4.54-1
- 9.4.55-1
- 9.4.56-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.4.57-0+deb12u1
Actualiza a 9.4.57-0+deb12u1
jetty9 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.4.54-1
Actualiza a 9.4.54-1
jetty9 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.4.54-1
Actualiza a 9.4.54-1
jetty Ubuntu:14.04:LTS
- Versiones
- 6.1.26-1ubuntu1
- 6.1.26-1ubuntu1.1
- 6.1.26-1ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty Ubuntu:16.04:LTS
- Versiones
- 6.1.26-5
- 6.1.26-5ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:16.04:LTS
- Versiones
- 9.2.14-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:18.04:LTS
- Versiones
- 9.2.22-2
- 9.2.22-3
- 9.2.23-1
- 9.4.15-1~18.04.1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:20.04:LTS
- Versiones
- 9.4.18-2build2
- 9.4.26-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:22.04:LTS
- Versiones
- 9.4.39-3
- 9.4.44-2
- 9.4.44-3
- 9.4.44-4
- 9.4.45-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/jetty/jetty.project/security/advisories/GHSA-r7m4-f9h5-gr79
- https://gitlab.eclipse.org/security/cve-assignement/-/issues/24
- https://github.com/jetty/jetty.project/pull/9715
- https://github.com/jetty/jetty.project/pull/9716
- https://github.com/jetty/jetty.project/pull/10756
- https://github.com/jetty/jetty.project/pull/10755
- https://lists.debian.org/debian-lts-announce/2025/04/msg00001.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-6762