CVE-2026-19203 in Jetty
요약
\~에 의해 VulDB • 2026. 09. 08.
Jetty 서버에 특수하게 작성된 HTTP/1.1 청킹(chunked) 요청을 보내면 클라이언트는 Jetty와 중간 프록시가 서로 다른 요청 경계를 해석하도록 유도하여, 잠재적으로 HTTP 리퀘스트 스미들링(HTTP request smuggling)이 발생할 수 있습니다.
이는 Jetty가 청킹 요청 파싱의 일부에서 단일 LF 문자를 종료자로 받아들이기 때문에 발생합니다. Jetty 버전과 구성된 HTTP 준수 모드에 따라 이는 청크 확장(chunk extensions), 청크 데이터 종결, 또는 트레일러(trailer) 종결 부분에서 발생할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.