CVE-2024-13009
Eclipse Jetty GZIP buffer release
Résumé
Eclipse Jetty GZIP buffer release
Description d'origine
La description telle que publiée par la source (souvent en anglais).
In Eclipse Jetty versions 9.4.0 to 9.4.56 a buffer can be incorrectly released when confronted with a gzip error when inflating a request
body. This can result in corrupted and/or inadvertent sharing of data between requests.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-13009 jetty9 Corrigé dans: 9.4.57-0+deb11u1
Références
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- report gitlab.eclipse.org