| Jetty's OpenId Revoked authentication allows one requestCVE-2023-41900 · GHSA-PWH8-58VV-VW48 |
org.eclipse.jetty:jetty-openidRed Hat Enterprise Linux 7/jetty |
MavenRed Hat |
کم
|
اصلاح گزارش شده |
|
| Jetty accepts "+" prefixed value in Content-LengthCVE-2023-40167 · GHSA-HMR7-M48G-48F6 |
org.eclipse.jetty:jetty-httpA-MQ Clients 2/jetty-http |
MavenRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Encoded URIs can access WEB-INF directory in Eclipse JettyCVE-2021-34429 · GHSA-VJV5-GP2W-65VM |
org.eclipse.jetty:jetty-webappRed Hat Enterprise Linux 7/jetty |
MavenRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Jetty Utility Servlets ConcatServlet Double Decoding Information Disclosure VulnerabilityCVE-2021-28169 · GHSA-GWCR-J4WH-J3CQ |
org.eclipse.jetty:jetty-servletsRed Hat Enterprise Linux 7/jetty |
MavenRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Local Temp Directory Hijacking VulnerabilityCVE-2020-27216 · GHSA-G3WG-6MCF-8JJ6 |
org.eclipse.jetty:jetty-webapporg.mortbay.jetty:jetty-webapp |
MavenRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Authorization Before Parsing and Canonicalization in jettyCVE-2021-28164 · GHSA-V7FF-8WCX-GMC5 |
org.eclipse.jetty:jetty-webappRed Hat Enterprise Linux 7/jetty |
MavenRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| SessionListener can prevent a session from being invalidated breaking logoutCVE-2021-34428 · GHSA-M6CP-VXJX-65J6 |
org.eclipse.jetty:jetty-serverRed Hat Enterprise Linux 7/jetty |
MavenRed Hat |
کم
|
اصلاح گزارش شده |
|
| Uncontrolled Resource Consumption in org.eclipse.jetty:jetty-serverCVE-2018-12545 · GHSA-H2F4-V4C4-6WX4 |
org.eclipse.jetty:jetty-serverRed Hat Enterprise Linux 7/jetty |
MavenRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| HTTP/2 HPACK integer overflow and buffer allocationCVE-2023-36478 · GHSA-WGH7-54F2-X98R |
org.eclipse.jetty.http2:http2-hpackorg.eclipse.jetty.http3:http3-qpack |
MavenRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Installation information leak in Eclipse JettyCVE-2019-10247 · GHSA-XC67-HJX6-CGG6 |
org.eclipse.jetty:jetty-serverRed Hat Enterprise Linux 6/jetty-eclipse |
MavenRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Buffer not correctly recycled in Gzip Request inflationCVE-2020-27218 · GHSA-86WM-RRJM-8WH8 |
org.eclipse.jetty:jetty-serverRed Hat Enterprise Linux 8/jetty |
MavenRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Critical severity vulnerability that affects org.eclipse.jetty:jetty-serverCVE-2017-7657 · GHSA-VGG8-72F2-QM23 |
org.eclipse.jetty:jetty-serverRed Hat Enterprise Linux 6/jetty-eclipse |
MavenRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| Jetty vulnerable to cache poisoning due to inconsistent HTTP request handling (HTTP Request Smuggling)CVE-2017-7656 · GHSA-84Q7-P226-4X5W |
org.eclipse.jetty:jetty-serverRed Hat Enterprise Linux 6/jetty-eclipse |
MavenRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Cross-site Scripting in Eclipse JettyCVE-2019-10241 · GHSA-7VX9-XJHR-RW6H |
org.eclipse.jetty:jetty-serverRed Hat Enterprise Linux 6/jetty-eclipse |
MavenRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Eclipse Jetty Server generates error message containing sensitive informationCVE-2018-12536 · GHSA-9RGV-H7X4-QW8G |
org.eclipse.jetty:jetty-serverRed Hat Enterprise Linux 7/jetty |
MavenRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Jetty vulnerable to authorization bypass due to inconsistent HTTP request handling (HTTP Request Smuggling)CVE-2017-7658 · GHSA-6X9X-8QW9-9PP6 |
org.eclipse.jetty:jetty-serverRed Hat Enterprise Linux 6/jetty-eclipse |
MavenRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| Unescaped exception messages in error responses in JettyCVE-2019-17632 · GHSA-5H9J-Q6J2-253F |
org.eclipse.jetty:jetty-serverRed Hat JBoss Fuse 6/jetty |
MavenRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Jetty vulnerable to incorrect handling of invalid large TLS frame, exhausting CPU resourcesCVE-2021-28165 · GHSA-26VR-8J45-3R4W |
org.eclipse.jetty:jetty-serverRed Hat Enterprise Linux 7/jetty |
MavenRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Directory exposure in jettyCVE-2021-28163 · GHSA-J6QJ-J888-VVGQ |
org.eclipse.jetty:jetty-deployRed Hat Enterprise Linux 7/jetty |
MavenRed Hat |
کم
|
اصلاح گزارش شده |
|
| DOS vulnerability for Quoted Quality CSV headersCVE-2020-27223 · GHSA-M394-8RWW-3JR7 |
org.eclipse.jetty:jetty-serverRed Hat Enterprise Linux 6/jetty-eclipse |
MavenRed Hat |
متوسط
|
اصلاح گزارش شده |
|
