Jetty vulnerable to exposure of sensitive information to unauthenticated remote users

高 7.5CVE-2015-2080 · GHSA-ghgj-3xqr-6jfm · 07/10/2016 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
org.eclipse.jetty:jetty-server Maven	`< 9.2.9.v20150224`	`9.2.9.v20150224`
jetty eclipse	`= 9.2.3= 9.2.4= 9.2.5= 9.2.6= 9.2.7= 9.2.8= 9.3.0`	修正版なし

概要

The exception handling code in Eclipse Jetty prior to 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process memory via illegal characters in an HTTP header, aka JetLeak.

NVD の説明

The exception handling code in Eclipse Jetty before 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process memory via illegal characters in an HTTP header, aka JetLeak.

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン