Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale.
Voir CVE-2019-17632 →
DEBIAN-CVE-2019-17632
In Eclipse Jetty versions 9.4.21.v20190926, 9.4.22.v20191022, and 9.4.23.v20191118, the generation of default unhandled Error response content (in tex...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
In Eclipse Jetty versions 9.4.21.v20190926, 9.4.22.v20191022, and 9.4.23.v20191118, the generation of default unhandled Error response content (in text/html and text/json Content-Type) does not escape Exception messages in stacktraces included in error output.
Source: OSV.dev (Open Source Vulnerabilities) OSV
Paquets affectés
Debian:12
jetty9
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"9.4.26-1"}]}]
Debian:13
jetty9
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"9.4.26-1"}]}]
Debian:14
jetty9
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"9.4.26-1"}]}]
Références
- advisory security-tracker.debian.org