p PatchFirst

CVE-2026-1605

CVE-2026-1605

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Eclipse Jetty, versions 12.0.0-12.0.31 and 12.1.0-12.0.5, class GzipHandler exposes a vulnerability when a compressed HTTP request, with Content-Encoding: gzip, is processed and the corresponding response is not compressed. This happens because the JDK Inflater is allocated for decompressing the request, but it is not released because the release mechanism is tied to the compressed response. In this case, since the response is not compressed, the release mechanism does not trigger, causing the leak.

CVSS 7.5 · Alta · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • eclipse jetty

    Versiones
    • ≥ 12.0.0, ≤ 12.0.31: Afectada (semver)
    • ≥ 12.1.0., ≤ 12.1.5: Afectada (semver)

    Sin corrección publicada

  • jetty12 Debian:13

    Versiones
    • 12.0.17-3
    • 12.0.17-3.1
    • 12.0.17-3.1~deb13u1
    • 12.0.32-1
    • 12.0.32-2
    • 12.0.33-1
    • 12.0.39-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jetty12 Debian:14

    Versiones
    • 12.0.17-3
    • 12.0.17-3.1
    • 12.0.17-3.1~deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.0.32-1

    Actualiza a 12.0.32-1

  • jetty9 Ubuntu:16.04:LTS

    Versiones
    • 9.2.14-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jetty9 Ubuntu:18.04:LTS

    Versiones
    • 9.2.22-2
    • 9.2.22-3
    • 9.2.23-1
    • 9.4.15-1~18.04.1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jetty9 Ubuntu:20.04:LTS

    Versiones
    • 9.4.18-2build2
    • 9.4.26-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jetty9 Ubuntu:22.04:LTS

    Versiones
    • 9.4.39-3
    • 9.4.44-2
    • 9.4.44-3
    • 9.4.44-4
    • 9.4.45-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jetty9 Ubuntu:24.04:LTS

    Versiones
    • 9.4.51-2
    • 9.4.53-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jetty9 Ubuntu:25.10

    Versiones
    • 9.4.56-1
    • 9.4.57-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jetty12 Ubuntu:26.10

    Versiones
    • 12.0.32-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jetty9 Ubuntu:26.10

    Versiones
    • 9.4.58-1
    • 9.4.58-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jetty12 Ubuntu:26.04:LTS

    Versiones
    • 12.0.17-3.1
    • 12.0.32-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jetty9 Ubuntu:26.04:LTS

    Versiones
    • 9.4.57-1
    • 9.4.57-1.1
    • 9.4.58-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →