CVE-2024-7708
CVE-2024-7708
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
For requests that have a body, but reading the body may end up in reading 0 bytes, there is a buffer leak. This is particularly the case for 100-Continue, but any request where the network is slow can leak.
CVSS 7.5 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
eclipse jetty
- Версии
- ≥ 10.0.7, < 10.0.23: Затронуто (semver)
- ≥ 11.0.7, < 11.0.23: Затронуто (semver)
Обновитесь до 10.0.23; Обновитесь до 11.0.23
jetty12 Debian:13
- Версии
- 12.0.17-3
- 12.0.17-3.1
- 12.0.17-3.1~deb13u1
- 12.0.32-1
- 12.0.32-2
- 12.0.33-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty12 Debian:14
- Версии
- 12.0.17-3
- 12.0.17-3.1
- 12.0.17-3.1~deb13u1
- 12.0.32-1
- 12.0.32-2
- 12.0.33-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Debian:12
- Версии
- 9.4.50-4
- 9.4.50-4+deb12u1
- 9.4.50-4+deb12u2
- 9.4.50-4+deb12u3
- 9.4.51-1
- 9.4.51-2
- 9.4.52-1
- 9.4.53-1
- 9.4.54-1
- 9.4.55-1
- 9.4.56-1
- 9.4.57-0+deb12u1
- 9.4.57-1
- 9.4.57-1.1
- 9.4.57-1.1~deb12u1
- 9.4.57-1.1~deb13u1
- 9.4.58-1
- 9.4.58-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Debian:13
- Версии
- 9.4.57-1
- 9.4.57-1.1
- 9.4.57-1.1~deb12u1
- 9.4.57-1.1~deb13u1
- 9.4.58-1
- 9.4.58-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Debian:14
- Версии
- 9.4.57-1
- 9.4.57-1.1
- 9.4.57-1.1~deb12u1
- 9.4.57-1.1~deb13u1
- 9.4.58-1
- 9.4.58-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:16.04:LTS
- Версии
- 9.2.14-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:18.04:LTS
- Версии
- 9.2.22-2
- 9.2.22-3
- 9.2.23-1
- 9.4.15-1~18.04.1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:20.04:LTS
- Версии
- 9.4.18-2build2
- 9.4.26-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:22.04:LTS
- Версии
- 9.4.39-3
- 9.4.44-2
- 9.4.44-3
- 9.4.44-4
- 9.4.45-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:24.04:LTS
- Версии
- 9.4.51-2
- 9.4.53-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty12 Ubuntu:26.10
- Версии
- 12.0.32-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:26.10
- Версии
- 9.4.58-1
- 9.4.58-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty12 Ubuntu:26.04:LTS
- Версии
- 12.0.17-3.1
- 12.0.32-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:26.04:LTS
- Версии
- 9.4.57-1
- 9.4.57-1.1
- 9.4.58-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления