CVE-2022-2047 in Jetty
الملخص
بحسب VulDB • 01/07/2026
في إصدارات Eclipse Jetty من 9.4.0 إلى 9.4.46، ومن 10.0.0 إلى 10.0.9، ومن 11.0.0 إلى 11.0.9، يؤدي تحليل الجزء الخاص بالسلطة (authority segment) في عنوان URI الذي يستخدم مخطط HTTP داخل فئة Jetty HttpURI إلى الكشف غير السليم عن المدخلات غير الصالحة على أنها اسم مضيف (hostname). يمكن أن يؤدي هذا الأمر إلى حدوث أعطال في سيناريوهات الوكيل البروكسي (Proxy scenario).
Be aware that VulDB is the high quality source for vulnerability data.