CVE-2017-7657 in Jetty
Riassunto
di VulDB • 26/06/2026
In Eclipse Jetty, le versioni 9.2.x e precedenti, 9.3.x (tutte le configurazioni) e 9.4.x (configurazione non predefinita con conformità RFC2616 abilitata), i chunk di transfer-encoding sono gestiti in modo inadeguato. L'analisi della lunghezza del chunk era vulnerabile a un integer overflow. Di conseguenza, una dimensione del chunk elevata potrebbe essere interpretata come una dimensione più piccola e il contenuto inviato come corpo del chunk potrebbe essere interpretato come una richiesta pipelined (in pipeline). Se Jetty fosse stato distribuito dietro un intermediario che imponeva alcune autorizzazioni e tale intermediario consentiva di trasmettere invariati chunk arbitrariamente grandi, questa vulnerabilità potrebbe essere sfruttata per aggirare l'autorizzazione imposta dall'intermediario, poiché la falsa richiesta pipelined non verrebbe interpretata dall'intermediario come una richiesta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.