PT-2026-32618
CVE-2026-2332
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Jetty من 12.1.0 إلى 12.1.6
إصدارات Eclipse Jetty من 12.0.0 إلى 12.0.32
إصدارات Eclipse Jetty من 11.0.0 إلى 11.0.27
إصدارات Eclipse Jetty من 10.0.0 إلى 10.0.27
إصدارات Eclipse Jetty من 9.4.0 إلى 9.4.59
الوصف
يقوم محلل HTTP/1.1 بمعالجة السلاسل الموضوعة بين علامتي اقتباس بشكل غير صحيح ضمن قيم امتداد ترميز النقل المقسم إلى أجزاء. وعلى وجه التحديد، يوقف المحلل تحليل رأس المقطع (chunk header) عندما يصادف تسلسل علامة إرجاع العربة وتغذية السطر (CRLF) داخل سلسلة محاطة بعلامات اقتباس، بدلاً من التعامل معها على أنها خطأ في التحليل. ويسمح هذا السلوك للمهاجم بحقن طلبات HTTP مزورة، مما قد يؤدي إلى تسميم ذاكرة التخزين المؤقت، وتجاوز ضوابط الوصول، واختطاف الجلسة.
التوصيات
قم بتحديث Eclipse Jetty إلى إصدار أحدث من 12.1.6.
تحديث Eclipse Jetty إلى إصدار أحدث من 12.0.32.
تحديث Eclipse Jetty إلى إصدار أحدث من 11.0.27.
تحديث Eclipse Jetty إلى إصدار أحدث من 10.0.27.
تحديث Eclipse Jetty إلى إصدار أحدث من 9.4.59.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾