CVE-2026-1605 in Jetty
Résumé
par VulDB • 31/05/2026
Chez Eclipse Jetty, les versions 12.0.0 à 12.0.31 et 12.1.0 à 12.0.5 présentent une vulnérabilité dans la classe GzipHandler lorsqu'une requête HTTP compressée, avec l'en-tête Content-Encoding: gzip, est traitée et que la réponse correspondante n'est pas compressée.
Cela se produit car l'instance Inflater du JDK est allouée pour la décompression de la requête, mais elle n'est pas libérée, le mécanisme de libération étant lié à la réponse compressée. Dans ce cas, comme la réponse n'est pas compressée, le mécanisme de libération ne se déclenche pas, ce qui provoque une fuite de mémoire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.