CVE-2022-2047
CVE-2022-2047
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Eclipse Jetty versions 9.4.0 thru 9.4.46, and 10.0.0 thru 10.0.9, and 11.0.0 thru 11.0.9 versions, the parsing of the authority segment of an http scheme URI, the Jetty HttpURI class improperly detects an invalid input as a hostname. This can lead to failures in a Proxy scenario.
CVSS 2.7 · Низкий · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
eclipse jetty
- Версии
- ≥ 9.4.0, < unspecified: Затронуто (custom)
- ≥ unspecified, ≤ 9.4.46: Затронуто (custom)
- ≥ 10.0.0, < unspecified: Затронуто (custom)
- ≥ unspecified, ≤ 10.0.9: Затронуто (custom)
- ≥ 11.0.0, < unspecified: Затронуто (custom)
- ≥ unspecified, ≤ 11.0.9: Затронуто (custom)
Нет опубликованного исправления
jetty9 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.4.48-1
Обновитесь до 9.4.48-1
jetty9 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.4.48-1
Обновитесь до 9.4.48-1
jetty9 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.4.48-1
Обновитесь до 9.4.48-1
jetty Ubuntu:14.04:LTS
- Версии
- 6.1.26-1ubuntu1
- 6.1.26-1ubuntu1.1
- 6.1.26-1ubuntu1.2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty8 Ubuntu:14.04:LTS
- Версии
- 8.1.3-8
- 8.1.3-9
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty Ubuntu:16.04:LTS
- Версии
- 6.1.26-5
- 6.1.26-5ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty8 Ubuntu:16.04:LTS
- Версии
- 8.1.17-2
- 8.1.18-1
- 8.1.18-2
- 8.1.18-3
- 8.1.19-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:16.04:LTS
- Версии
- 9.2.14-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:18.04:LTS
- Версии
- 9.2.22-2
- 9.2.22-3
- 9.2.23-1
- 9.4.15-1~18.04.1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:20.04:LTS
- Версии
- 9.4.18-2build2
- 9.4.26-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:22.04:LTS
- Версии
- 9.4.39-3
- 9.4.44-2
- 9.4.44-3
- 9.4.44-4
- 9.4.45-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления