CVE-2026-6790
Təsvir
Eclipse Jetty-də HTTP/1, HTTP/2 və HTTP/3 sorğuları üçün sorğu avtoritetinin (host və port) Host başlığında (mövcud olduqda) təqdim edilənlərlə uyğunlaşdığına dair ciddi yoxlama mövcud deyil. Bu, əvvəlki HTTP RFC-lərdə (məsələn, RFC 2616-da) tələb olunmurdu, lakin sonuncu RFC-lərdə (9110 və 9112) tələb edilir. Bu uyğunsuzluq aşağıdakı kimi zəifliklər kimi təsnif oluna biləcək bir sıra problemlərə səbəb ola bilər: * URI konstruksiyaları (məsələn, yönləndirmələr üçün — bu, giriş səhifələri üçün tipikdir) * Virtual host seçimi * Reverse proxying * Yanıltıcı loqlar * və s. Sonuncu RFC-lər sorğu avtoritetinin və Host başlığının uyğun olmasını tələb etdiyini nəzərə alaraq, Jetty bu dəyişməzliyi tətbiq etməlidir.
Necə düzəltmək olar
- eclipse jetty9.4.61, 10.0.29, 11.0.29, 12.0.35, 12.1.9 və ya daha yeni versiya
- org.eclipse.jetty:jetty-server12.0.35, 12.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse jetty | 9.4.0 ≤ v < 9.4.61, 10.0.0 ≤ v < 10.0.29, 11.0.0 ≤ v < 11.0.29, 12.0.0 ≤ v < 12.0.35, 12.1.0 ≤ v < 12.1.9 | 9.4.61, 10.0.29, 11.0.29, 12.0.35, 12.1.9 |
| org.eclipse.jetty:jetty-serverMaven | 9.4.0.v20161208 ≤ v ≤ 9.4.58.v20250814, 10.0.0 ≤ v ≤ 10.0.26, 11.0.0 ≤ v ≤ 11.0.26, 12.0.0 ≤ v < 12.0.35, 12.1.0 ≤ v < 12.1.9 | 12.0.35, 12.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.