CVE-2026-1605 in Jetty
Tóm tắt
Bởi VulDB • 31/05/2026
Trong Eclipse Jetty, các phiên bản 12.0.0-12.0.31 và 12.1.0-12.0.5, lớp GzipHandler bộc lộ một lỗ hổng khi một yêu cầu HTTP được nén, với Content-Encoding: gzip, được xử lý và phản hồi tương ứng không được nén.
Điều này xảy ra vì JDK Inflater được phân bổ để giải nén yêu cầu, nhưng nó không được giải phóng do cơ chế giải phóng được gắn liền với phản hồi đã nén. Trong trường hợp này, vì phản hồi không được nén, cơ chế giải phóng không được kích hoạt, dẫn đến rò rỉ bộ nhớ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.