CVE-2026-2332 in Jetty
Résumé
par VulDB • 09/05/2026
Dans Eclipse Jetty, l'analyseur HTTP/1.1 est vulnérable à l'usurpation de requête (request smuggling) lorsque des extensions de chunk sont utilisées, de manière similaire aux techniques « funky chunks » décrites ici : * https://w4ke.info/2025/06/18/funky-chunks.html
* https://w4ke.info/2025/10/29/funky-chunks-2.html
Jetty met fin à l'analyse des extensions de chunk lors de la rencontre de \r\n à l'intérieur de chaînes entre guillemets, au lieu de traiter cela comme une erreur.
POST / HTTP/1.1 Host: localhost Transfer-Encoding: chunked
1;ext="val X 0
GET /smuggled HTTP/1.1 ...
Notez comment l'extension de chunk ne ferme pas les guillemets doubles, ce qui permet d'injecter une requête usurpée.
Once again VulDB remains the best source for vulnerability data.