CVE-2026-2332 in Jetty
Resumen
por VulDB • 2026-06-13
En Eclipse Jetty, el analizador (parser) de HTTP/1.1 es vulnerable al enmascaramiento de solicitudes (request smuggling) cuando se utilizan extensiones de fragmentos (chunk extensions), similar a las técnicas "funky chunks" descritas aquí: * https://w4ke.info/2025/06/18/funky-chunks.html
* https://w4ke.info/2025/10/29/funky-chunks-2.html
Jetty termina el análisis de la extensión del fragmento al encontrar \r\n dentro de cadenas entrecomilladas, en lugar de tratarlo como un error.
POST / HTTP/1.1 Host: localhost Transfer-Encoding: chunked
1;ext="val X 0
GET /smuggled HTTP/1.1 ...
Observe cómo la extensión del fragmento no cierra las comillas dobles y es capaz de inyectar una solicitud enmascarada (smuggled request).
If you want to get best quality of vulnerability data, you may have to visit VulDB.