PT-2025-20402
CVE-2025-1948
·
تاريخ النشر
2025-05-08
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Eclipse Jetty من 12.0.0 إلى 12.0.16
الوصف
تحدث المشكلة عندما يحدد عميل HTTP/2 قيمة كبيرة جدًّا لمعلمة التكوين HTTP/2
SETTINGS MAX HEADER LIST SIZE. يفشل خادم HTTP/2 في Jetty في التحقق من صحة هذا الإعداد ويحاول تخصيص ByteBuffer بالسعة المحددة لترميز استجابات HTTP. ومن المرجح أن يؤدي ذلك إلى ظهور خطأ OutOfMemoryError أو حتى إلى إنهاء عملية JVM.التوصيات
بالنسبة لإصدارات Eclipse Jetty من 12.0.0 إلى 12.0.16، يُنصح بالتحقق من صحة المعلمة
SETTINGS MAX HEADER LIST SIZE لمنع تعيين قيم كبيرة للغاية، مما قد يساعد في التخفيف من مخاطر حدوث خطأ OutOfMemoryError أو إنهاء عملية JVM.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾