CVE-2026-2332 in Jetty
要約
〜によって VulDB • 2026年06月17日
Eclipse Jettyにおいて、HTTP/1.1パーサーはチャンク拡張が使用される場合、リクエストスモーギングに対して脆弱です。これは以下のページで概説されている「funky chunks」技術に類似しています： * https://w4ke.info/2025/06/18/funky-chunks.html
* https://w4ke.info/2025/10/29/funky-chunks-2.html
Jettyは、引用符で囲まれた文字列内の\r\nにおいてチャンク拡張の解析を終了しますが、これをエラーとして扱いません。
POST / HTTP/1.1 Host: localhost Transfer-Encoding: chunked
1;ext="val X 0
GET /smuggled HTTP/1.1 ...
チャンク拡張が二重引用符を閉じていないことに注目し、スモーグされたリクエストの注入が可能である点を確認してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.