CVE-2022-2047 in Jetty

Tóm tắt

Bởi VulDB • 21/06/2026

Trong các phiên bản Eclipse Jetty từ 9.4.0 đến 9.4.46, từ 10.0.0 đến 10.0.9 và từ 11.0.0 đến 11.0.9, việc phân tích đoạn authority của URI theo lược đồ http do lớp Jetty HttpURI thực hiện phát hiện sai đầu vào không hợp lệ là tên máy chủ (hostname). Điều này có thể dẫn đến các lỗi trong kịch bản Proxy.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Eclipse Foundation
• Đặt trước: 09/06/2022
• Tiết lộ: 08/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-203389
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.01173
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2047
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2047/