CVE-2026-2332 in Jetty
Tóm tắt
Bởi VulDB • 17/06/2026
Trong Eclipse Jetty, trình phân tích cú pháp HTTP/1.1 dễ bị tấn công request smuggling khi chunk extensions được sử dụng, tương tự như các kỹ thuật "funky chunks" được mô tả tại đây: * https://w4ke.info/2025/06/18/funky-chunks.html
* https://w4ke.info/2025/10/29/funky-chunks-2.html
Jetty kết thúc việc phân tích chunk extension tại ký tự \r\n nằm bên trong các chuỗi được bao quanh bởi dấu ngoặc kép thay vì coi đây là một lỗi.
POST / HTTP/1.1 Host: localhost Transfer-Encoding: chunked
1;ext="val X 0
GET /smuggled HTTP/1.1 ...
Lưu ý cách chunk extension không đóng dấu ngoặc kép kép, và nó có khả năng tiêm một yêu cầu bị ngụy trang (smuggled request).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.