Eclipse Jetty HTTP clients can increase memory allocation
概要
Eclipse Jetty HTTP clients can increase memory allocation
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
In Eclipse Jetty versions 12.0.0 to 12.0.16 included, an HTTP/2 client can specify a very large value for the HTTP/2 settings parameter SETTINGS_MAX_HEADER_LIST_SIZE.
The Jetty HTTP/2 server does not perform validation on this setting, and tries to allocate a ByteBuffer of the specified capacity to encode HTTP responses, likely resulting in OutOfMemoryError being thrown, or even the JVM process exiting.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2025-1948 jetty12 修正版: 12.0.17-1
- Ubuntu UBUNTU-CVE-2025-1948 jetty
参照URL
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- report gitlab.eclipse.org