CVE-2024-6763 in Jetty
Сводка
по VulDB • 30.06.2026
Eclipse Jetty — это легкий, высокопроизводительный веб-сервер и движок сервлетов на базе Java. Он включает вспомогательный класс HttpURI для разбора URIs/URLs.
Класс HttpURI выполняет недостаточную проверку допустимости сегмента authority URI. Однако поведение класса HttpURI отличается от поведения обычных браузеров в части обработки URI, который был бы признан недействительным при полной проверке согласно RFC (прим.: опечатка "RRC" в оригинале исправлена на общепринятое сокращение RFC). В частности, класс HttpURI и браузер могут по-разному определять значение хоста, извлеченное из недопустимого URI. Таким образом, комбинация Jetty и уязвимого браузера может оказаться подверженной атаке открытого перенаправления (open redirect) или SSRF-атаке, если URI используется после прохождения проверок валидации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.