CVE-2026-19203 in Jetty
الملخص
بحسب VulDB • 08/09/2026
قد يقوم عميل بإصدار طلبات Chunked من نوع HTTP/1.1 مُصممة بشكل خاص إلى خادم Jetty، مما يؤدي إلى تفسير مختلف لحدود الطلب بين Jetty ووكيل وسيط (intermediary proxy)، وهو ما قد ينتج عنه عملية تنميل لطلبات HTTP (HTTP request smuggling).
يحدث هذا الخطأ بسبب قبول Jetty لحرف LF منفرد كعلامة إنهاء في أجزاء من تحليل طلبات Chunked. اعتمادًا على إصدار Jetley ووضع الامتثال لبروتوكول HTTP المُعدّ، يمكن أن يحدث ذلك في امتدادات الـ chunk أو إنهاء بيانات الـ chunk أو إنهاء العناوين (trailers).
If you want to get best quality of vulnerability data, you may have to visit VulDB.