CVE-2024-13009
Yüksek
Açıklama
Eclipse Jetty 9.4.0 ile 9.4.56 sürümlerinde, bir istek gövdesi şişirilirken (inflating) bir gzip hatasıyla karşılaşıldığında bir arabellek yanlışlıkla serbest bırakılabilir. Bu durum, istekler arasında verilerin bozulmasına ve/veya istemeden paylaşılmasına neden olabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Eclipse Jetty
Yayın8 May 2025
İlk görülme8 May 2025
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
Güncelleyin
- eclipse jetty9.4.57 ya da sonraki bir sürüm
- org.eclipse.jetty:jetty-server9.4.57.v20241219 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse jetty | 9.4.0 ≤ v < 9.4.57 | 9.4.57 |
| org.eclipse.jetty:jetty-serverMaven | 9.4.0 ≤ v < 9.4.57.v20241219 | 9.4.57.v20241219 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.