جزئیات آسیب‌پذیری
CVE-2026-19203
Eclipse Foundation Eclipse Jetty
CVSS 4.0
8.3بالا
شرح رسمی (انگلیسی)
A client may issue specially crafted HTTP/1.1 chunked requests to a Jetty server that cause Jetty and an intermediary proxy to interpret different request boundaries, potentially resulting in HTTP request smuggling. This is caused by Jetty accepting a lone LF character as a terminator in parts of chunked request parsing. Depending on the Jetty version and configured HTTP compliance mode, this may occur in chunk extensions, chunk data termination, or trailer termination.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.3بالا | 4.0 | CVEProject cvelistV5 (CNA) (eclipse) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Eclipse Foundation | Eclipse Jetty | 10.0.0 ≤ v ≤ 10.0.31 | CVEProject cvelistV5 (CNA) |
| Eclipse Foundation | Eclipse Jetty | 11.0.0 ≤ v ≤ 11.0.31 | CVEProject cvelistV5 (CNA) |
| Eclipse Foundation | Eclipse Jetty | 12.0.0 ≤ v ≤ 12.0.37 | CVEProject cvelistV5 (CNA) |
| Eclipse Foundation | Eclipse Jetty | 12.1.0 ≤ v ≤ 12.1.11 | CVEProject cvelistV5 (CNA) |
| Eclipse Foundation | Eclipse Jetty | 9.4.0 ≤ v ≤ 9.4.63 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- eclipse
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۳٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-444Inconsistent interpretation of HTTP requests ('HTTP Request/Response smuggling')