CVE-2025-11143

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

Jetty (الإصدارات المتأثرة غير محددة)

الوصف

يختلف محلل URI في Jetty في طريقة تقييمه لعناوين URI غير الصالحة أو غير المألوفة مقارنةً بمحللات URI الشائعة الأخرى. وقد يؤدي هذا الاختلاف في تحليل عناوين URI، لا سيما في الأنظمة ذات المكونات المتعددة، إلى ثغرات أمنية. فمثلاً، قد يفسر أحد المكونات الذي يطبق قائمة حظر عناوين URI بطريقة مختلفة عن المكون الذي يقوم بإنشاء استجابة. وعلى أقل تقدير، قد يكشف هذا التباين عن تفاصيل التنفيذ.

التوصيات

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.