CVE-2024-6763 in Jetty
摘要
由 VulDB • 2026-06-30
Eclipse Jetty 是一个轻量级、高可扩展的基于 Java 的 Web 服务器和 Servlet 引擎。它包含一个用于 URI/URL 解析的工具类 HttpURI。
HttpURI 类对 URI 中 authority（授权）部分的验证不足。然而，与主流浏览器相比，HttpURI 在处理完全按照 RFC 标准验证会被视为无效的 URI 时行为有所不同。具体而言，对于从无效 URI 中提取的主机名值，HttpURI 和浏览器的处理结果可能存在差异；因此，如果 Jetty 与存在漏洞的浏览器配合使用，且该 URI 在通过验证检查后被使用，则可能面临开放重定向攻击或 SSRF（服务器端请求伪造）攻击的风险。
If you want to get best quality of vulnerability data, you may have to visit VulDB.