CVE-2025-1948
CVE-2025-1948 · Eclipse Jetty HTTP clients can increase memory allocation
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Eclipse Jetty versions 12.0.0 to 12.0.16 included, an HTTP/2 client can specify a very large value for the HTTP/2 settings parameter SETTINGS_MAX_HEADER_LIST_SIZE. The Jetty HTTP/2 server does not perform validation on this setting, and tries to allocate a ByteBuffer of the specified capacity to encode HTTP responses, likely resulting in OutOfMemoryError being thrown, or even the JVM process exiting.
CVSS 7.5 · Alta · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
jetty
- Versiones
- ≥ 12.0.0, ≤ 12.0.16: Afectada (semver)
Sin corrección publicada
jetty12 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 12.0.17-1
Actualiza a 12.0.17-1
jetty12 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 12.0.17-1
Actualiza a 12.0.17-1
jetty Ubuntu:14.04:LTS
- Versiones
- 6.1.26-1ubuntu1
- 6.1.26-1ubuntu1.1
- 6.1.26-1ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty Ubuntu:16.04:LTS
- Versiones
- 6.1.26-5
- 6.1.26-5ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:16.04:LTS
- Versiones
- 9.2.14-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:18.04:LTS
- Versiones
- 9.2.22-2
- 9.2.22-3
- 9.2.23-1
- 9.4.15-1~18.04.1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:20.04:LTS
- Versiones
- 9.4.18-2build2
- 9.4.26-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:22.04:LTS
- Versiones
- 9.4.39-3
- 9.4.44-2
- 9.4.44-3
- 9.4.44-4
- 9.4.45-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:24.04:LTS
- Versiones
- 9.4.51-2
- 9.4.53-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:25.10
- Versiones
- 9.4.56-1
- 9.4.57-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:26.10
- Versiones
- 9.4.58-1
- 9.4.58-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:26.04:LTS
- Versiones
- 9.4.57-1
- 9.4.57-1.1
- 9.4.58-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada