p PatchFirst

CVE-2021-28165

CVE-2021-28165

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

In Eclipse Jetty 7.2.2 to 9.4.38, 10.0.0.alpha0 to 10.0.1, and 11.0.0.alpha0 to 11.0.1, CPU usage can reach 100% upon receiving a large invalid TLS frame.

CVSS 7.5 · Élevée · EPSS 53,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • eclipse jetty

    Versions du logiciel
    • ≥ 7.2.2, < unspecified: Concernée (custom)
    • ≥ unspecified, ≤ 9.4.38: Concernée (custom)
    • ≥ 10.0.0.alpha0, < unspecified: Concernée (custom)
    • ≥ unspecified, ≤ 10.0.1: Concernée (custom)
    • ≥ 11.0.0.alpha0, < unspecified: Concernée (custom)
    • ≥ unspecified, ≤ 11.0.1: Concernée (custom)

    Aucun correctif publié

  • jetty9 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 9.4.39-1

    Mettez à jour vers 9.4.39-1

  • jetty9 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 9.4.39-1

    Mettez à jour vers 9.4.39-1

  • jetty9 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 9.4.39-1

    Mettez à jour vers 9.4.39-1

  • equinox-bundles Ubuntu:18.04:LTS

    Versions du logiciel
    • 4.9-2~18.04
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • equinox-bundles Ubuntu:20.04:LTS

    Versions du logiciel
    • 4.12-1
    • 4.13-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • equinox-bundles Ubuntu:22.04:LTS

    Versions du logiciel
    • 4.18-1
    • 4.19-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →