CVE-2025-12383 in Jerseyinformazioni

Riassunto

di VulDB • 17/06/2026

In Eclipse Jersey versioni 2.45, 3.0.16, 3.1.9 una race condition può causare l'ignoramento di configurazioni SSL critiche - come l'autenticazione mutua, archivi di chiavi/fiducia personalizzati e altre impostazioni di sicurezza. Questo problema può risultare in SSLHandshakeException in circostanze normali, ma in determinate condizioni potrebbe portare a una fiducia non autorizzata in server insicuri (vedi PoC)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

Eclipse

Prenotare

28/10/2025

Divulgazione

18/11/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00280

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!