PT-2026-23445
CVE-2026-1605
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Jetty من 12.0.0 إلى 12.0.31
إصدارات Eclipse Jetty من 12.1.0 إلى 12.1.5
الوصف
تحتوي فئة
GzipHandler في Eclipse Jetty على مشكلة تؤدي إلى حدوث تسرب في الذاكرة عند معالجة طلب HTTP مضغوط (Content-Encoding: gzip) دون وجود استجابة مضغوطة مقابلة. يتم تخصيص Inflater من JDK لعملية فك الضغط، ولكن لا يتم تحريره، لأن آلية التحرير مرتبطة بالاستجابة المضغوطة. ونظرًا لعدم إرسال أي استجابة مضغوطة، لا يتم تنشيط آلية التحرير، مما يؤدي إلى تسرب الذاكرة.التوصيات
قم بتحديث Eclipse Jetty إلى إصدار أحدث من 12.0.31.
قم بتحديث Eclipse Jetty إلى إصدار أحدث من 12.1.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾