CVE-2024-13009

Nome do Software Vulnerável e Versões Afetadas Versões do Eclipse Jetty de 9.4.0 a 9.4.56

Descrição Um buffer pode ser liberado incorretamente quando o Eclipse Jetty encontra um erro gzip durante a descompactação do corpo de uma requisição. Isso pode resultar em corrompimento e/ou compartilhamento inadvertido de dados entre requisições.

Recomendações Para as versões do Eclipse Jetty de 9.4.0 a 9.4.56, atualize para uma versão que corrija o problema de liberação de buffer quando confrontado com erros gzip durante a descompactação do corpo da requisição. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.