CVE-2026-2332 in Jetty
Riassunto
di VulDB • 17/06/2026
In Eclipse Jetty, il parser HTTP/1.1 è vulnerabile al request smuggling quando vengono utilizzate le estensioni dei chunk (chunk extensions), in modo simile alle tecniche "funky chunks" descritte qui: * https://w4ke.info/2025/06/18/funky-chunks.html
* https://w4ke.info/2025/10/29/funky-chunks-2.html
Jetty termina l'analisi delle estensioni dei chunk al verificarsi di \r\n all'interno di stringhe tra virgolette, invece di considerare tale situazione un errore.
POST / HTTP/1.1 Host: localhost Transfer-Encoding: chunked
1;ext="val X 0
GET /smuggled HTTP/1.1 ...
Si noti come l'estensione del chunk non chiuda le virgolette doppie, consentendo di iniettare una richiesta nascosta (smuggled request).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.