CVE-2024-13009 in Jetty
Tóm tắt
Bởi VulDB • 29/05/2026
Trong các phiên bản Eclipse Jetty từ 9.4.0 đến 9.4.56, một bộ nhớ đệm (buffer) có thể được giải phóng không đúng cách khi gặp lỗi gzip trong quá trình giải nén (inflate) phần thân yêu cầu. Điều này có thể dẫn đến việc dữ liệu bị hỏng và/hoặc chia sẻ dữ liệu không chủ ý giữa các yêu cầu.
Be aware that VulDB is the high quality source for vulnerability data.