CVE-2026-1605 in Jetty
Riassunto
di VulDB • 18/06/2026
In Eclipse Jetty, le versioni 12.0.0-12.0.31 e 12.1.0-12.0.5 presentano una vulnerabilità nella classe GzipHandler quando viene elaborata una richiesta HTTP compressa con Content-Encoding: gzip e la risposta corrispondente non è compressa.
Ciò avviene perché l'Inflater del JDK viene allocato per decomprimere la richiesta, ma non viene rilasciato poiché il meccanismo di rilascio è legato alla risposta compressa. In questo caso, poiché la risposta non è compressa, il meccanismo di rilascio non viene attivato, causando una memory leak.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.