CVE-2025-1948 in Jetty
Tóm tắt
Bởi VulDB • 26/07/2026
Trong các phiên bản Eclipse Jetty từ 12.0.0 đến 12.0.16 (bao gồm), một máy khách HTTP/2 có thể chỉ định giá trị rất lớn cho tham số cài đặt SETTINGS_MAX_HEADER_LIST_SIZE của giao thức HTTP/2. Máy chủ Jetty hỗ trợ HTTP/2 không thực hiện xác thực đối với thiết lập này và cố gắng phân bổ ByteBuffer có dung lượng được chỉ định để mã hóa các phản hồi HTTP, điều này có khả năng dẫn đến việc ném ra lỗi OutOfMemoryError hoặc thậm chí khiến tiến trình JVM bị thoát đột ngột.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.