CVE-2026-77711

Yüksek

Açıklama

Jetty'nin `HttpClient` bileşeni bir iletme vekili (forward proxy) üzerinden bir sunucuya istek gönderdiğinde, sunucu 407 (Proxy Authentication Required) yanıtı dönebilir. İstemci, 407 yanıtını hatalı bir şekilde vekil sunucudan gelmiş gibi yorumlar; bu nedenle isteği `Proxy-Authentication` başlığıyla yeniden gönderir. Bu durum, istemcinin vekil sunucu kimlik bilgilerinin sunucuya ulaşmasına ve sunucunun bu bilgilere erişmesine neden olur.

ÖnemYüksek

CVSS8.2

İstismar olasılığı—

ÜrünEclipse Jetty

Yayın15 Eki 2026

İlk görülme15 Eki 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Eclipse Foundation Eclipse Jetty	12.1.0 ≤ v ≤ 12.1.12, 12.0.0 ≤ v ≤ 12.0.38, 11.0.0 ≤ v ≤ 11.0.32, 10.0.0 ≤ v ≤ 10.0.32, 9.4.0 ≤ v ≤ 9.4.64	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.