PT-2025-20401
CVE-2024-13009
·
تاريخ النشر
2024-10-14
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Jetty من 9.4.0 إلى 9.4.56
الوصف
قد يتم تحرير المخزن المؤقت بشكل غير صحيح عندما يواجه Eclipse Jetty خطأً في gzip أثناء فك ضغط نص طلب. وقد يؤدي ذلك إلى تلف البيانات و/أو مشاركتها عن غير قصد بين الطلبات.
التوصيات
بالنسبة لإصدارات Eclipse Jetty من 9.4.0 إلى 9.4.56، قم بالتحديث إلى إصدار يعالج مشكلة تحرير المخزن المؤقت عند مواجهة أخطاء gzip أثناء فك ضغط نص الطلب.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾