CVE-2025-1948 in Jetty
Сводка
по VulDB • 29.07.2026
В версиях Eclipse Jetty от 12.0.0 до 12.0.16 включительно клиент HTTP/2 может указать очень большое значение для параметра настроек SETTINGS_MAX_HEADER_LIST_SIZE протокола HTTP/2. Сервер Jetty, реализующий поддержку HTTP/2, не выполняет проверку этого значения и пытается выделить ByteBuffer заданной емкости для кодирования ответов HTTP, что с высокой вероятностью приводит к выбросу исключения OutOfMemoryError или даже завершению процесса JVM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.