CVE-2025-11143
CVE-2025-11143
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Jetty URI parser has some key differences to other common parsers when evaluating invalid or unusual URIs. Differential parsing of URIs in systems using multiple components may result in security by-pass. For example a component that enforces a black list may interpret the URIs differently from one that generates a response. At the very least, differential parsing may divulge implementation details.
CVSS 3.7 · Низкий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
eclipse jetty
- Версии
- ≥ 9.4.0, ≤ 9.4.58: Затронуто (semver)
- ≥ 10.0.0, ≤ 10.0.26: Затронуто (semver)
- ≥ 11.0.0, ≤ 11.0.26: Затронуто (semver)
- ≥ 12.0.0, ≤ 12.0.30: Затронуто (semver)
- ≥ 12.1.0, ≤ 12.1.4: Затронуто (semver)
Нет опубликованного исправления
jetty12 Debian:13
- Версии
- 12.0.17-3
- 12.0.17-3.1
- 12.0.17-3.1~deb13u1
- 12.0.32-1
- 12.0.32-2
- 12.0.33-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty12 Debian:14
- Версии
- 12.0.17-3
- 12.0.17-3.1
- 12.0.17-3.1~deb13u1
- Затронутые диапазоны версий
- ECOSYSTEM: < 12.0.32-1
Обновитесь до 12.0.32-1
jetty9 Debian:12
- Версии
- 9.4.50-4
- 9.4.50-4+deb12u1
- 9.4.50-4+deb12u2
- 9.4.50-4+deb12u3
- 9.4.51-1
- 9.4.51-2
- 9.4.52-1
- 9.4.53-1
- 9.4.54-1
- 9.4.55-1
- 9.4.56-1
- 9.4.57-0+deb12u1
- 9.4.57-1
- 9.4.57-1.1
- 9.4.57-1.1~deb12u1
- 9.4.57-1.1~deb13u1
- 9.4.58-1
- 9.4.58-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Debian:13
- Версии
- 9.4.57-1
- 9.4.57-1.1
- 9.4.57-1.1~deb12u1
- 9.4.57-1.1~deb13u1
- 9.4.58-1
- 9.4.58-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Debian:14
- Версии
- 9.4.57-1
- 9.4.57-1.1
- 9.4.57-1.1~deb12u1
- 9.4.57-1.1~deb13u1
- 9.4.58-1
- 9.4.58-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:16.04:LTS
- Версии
- 9.2.14-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:18.04:LTS
- Версии
- 9.2.22-2
- 9.2.22-3
- 9.2.23-1
- 9.4.15-1~18.04.1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:20.04:LTS
- Версии
- 9.4.18-2build2
- 9.4.26-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:22.04:LTS
- Версии
- 9.4.39-3
- 9.4.44-2
- 9.4.44-3
- 9.4.44-4
- 9.4.45-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:24.04:LTS
- Версии
- 9.4.51-2
- 9.4.53-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:25.10
- Версии
- 9.4.56-1
- 9.4.57-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty12 Ubuntu:26.10
- Версии
- 12.0.32-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:26.10
- Версии
- 9.4.58-1
- 9.4.58-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty12 Ubuntu:26.04:LTS
- Версии
- 12.0.17-3.1
- 12.0.32-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
jetty9 Ubuntu:26.04:LTS
- Версии
- 9.4.57-1
- 9.4.57-1.1
- 9.4.58-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления