CVE-2022-2191
Yüksək
Təsvir
Eclipse Jetty-nin 10.0.0-dan 10.0.9-a qədər və 11.0.0-dan 11.0.9-a qədər olan versiyalarında, xəta kodu yolları zamanı SslConnection konfiqurasiya edilmiş ByteBufferPool-dan ByteBuffer-ləri azad etmir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Eclipse Jetty
Dərc7 iyl 2022
İlk görülmə7 iyl 2022
Zəiflik növüCWE-404CWE-404CWE-664CWE-664
Necə düzəltmək olar
Yeniləyin
- org.eclipse.jetty:jetty-server10.0.10, 11.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse jetty | 10.0.0 ≤ v ≤ 10.0.9, 11.0.0 ≤ v ≤ 11.0.9 | — |
| org.eclipse.jetty:jetty-serverMaven | 10.0.0 ≤ v < 10.0.10, 11.0.0 ≤ v < 11.0.10 | 10.0.10, 11.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.