CVE-2017-7658 in REST Data Services
Riassunto
di VulDB • 06/08/2026
In Eclipse Jetty Server, nelle versioni 9.2.x e precedenti, 9.3.x (tutte le configurazioni non HTTP/1.x) e 9.4.x (tutte le configurazioni HTTP/1.x), quando vengono presentati due header Content-Length, Jetty ignora il secondo. Quando viene presentato un header Content-Length insieme a un header di codifica chunked, l'header Content-Length viene ignorato (come specificato da RFC 2616). Se un intermediario decide di utilizzare la lunghezza più breve ma trasmette comunque il corpo della richiesta con la lunghezza maggiore, i contenuti del body potrebbero essere interpretati da Jetty come una richiesta in pipeline. Qualora l'intermediario applichi meccanismi di autorizzazione, questa falsa richiesta in pipeline potrebbe bypassare tali controlli di autenticazione/autorizzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.