PT-2026-23435

CVE-2025-11143

·

Publicado

2026-03-05

·

Atualizado

2026-10-30

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Jetty (versões afetadas não especificadas)
Descrição O parser de URI do Jetty apresenta diferenças em como avalia URIs inválidas ou incomuns em comparação com outros parsers comuns. Essa análise diferencial de URIs, especialmente em sistemas com múltiplos componentes, pode levar a contornos de segurança. Um componente que aplica uma lista negra, por exemplo, pode interpretar URIs de maneira diferente de um componente que gera uma resposta. No mínimo, essa discrepância pode revelar detalhes de implementação.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2025-11143
GHSA-WJPW-4J6X-6RWH
CLEANSTART-2026-AO61361
CLEANSTART-2026-CQ01177
CLEANSTART-2026-DC73689
CLEANSTART-2026-DS86833
CLEANSTART-2026-EJ17153
CLEANSTART-2026-EP51501
CLEANSTART-2026-GH89210
CLEANSTART-2026-GM79879
CLEANSTART-2026-GQ14179
CLEANSTART-2026-HL20029
CLEANSTART-2026-IA43044
CLEANSTART-2026-IM22842
CLEANSTART-2026-JU62349
CLEANSTART-2026-KU61465
CLEANSTART-2026-LE11246
CLEANSTART-2026-PZ89066
CLEANSTART-2026-RG24361
CLEANSTART-2026-RN56220
CLEANSTART-2026-RP92768
CLEANSTART-2026-RS65756
CLEANSTART-2026-SH44648
CLEANSTART-2026-SN03087
CLEANSTART-2026-SQ91016
CLEANSTART-2026-SV95049
CLEANSTART-2026-VH00240
CLEANSTART-2026-VU54195
CLEANSTART-2026-WK99982
CLEANSTART-2026-XT83401
CLEANSTART-2026-YV60334
CLEANSTART-2026-YX54699
CLEANSTART-2026-ZI25974
ECHO-27AC-9AA4-DBEC
OPENSUSE-SU-2026:10300-1
SUSE-SU-2026:1461-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com