PT-2025-47323

CVE-2025-12383

·

Publicado

2025-11-18

·

Atualizado

2026-09-29

Descrição por

CVSS 4.0
9.4
Crítica
MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
Nome do Software Vulnerável e Versões Afetadas Eclipse Jersey versões 2.45, 3.0.16, 3.1.9
Descrição Uma condição de corrida no processamento de configuração SSL do Eclipse Jersey pode fazer com que configurações SSL críticas sejam ignoradas, incluindo autenticação mútua e repositórios de chaves e de confiança personalizados. Isso pode resultar em erros SSLHandshakeException, mas, sob certas condições, poderia permitir confiança não autorizada em servidores inseguros.
Recomendações Atualize o Eclipse Jersey para uma versão que corrige esta condição de corrida.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-296: Improper Following of a Certificate\'s Chain of Trust
CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')
Identificadores relacionados
CVE-2025-12383
GHSA-7P63-W6X9-6GR7
CLEANSTART-2026-AO61361
CLEANSTART-2026-CG99434
CLEANSTART-2026-IA43044
CLEANSTART-2026-LO22603
CLEANSTART-2026-LZ76508
CLEANSTART-2026-PX86604
CLEANSTART-2026-UT11406
ECHO-E2B4-DAC2-0E24
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com