CVE-2020-27218: falha em The Eclipse Foundation Eclipse Jetty
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
No Eclipse Jetty, quando compressão GZIP está ativada e múltiplos clientes compartilham uma conexão, dados restantes de uma requisição de um cliente podem ser acidentalmente adicionados ao corpo da requisição de outro cliente. Isso permite que um invasor injete dados na requisição de outra pessoa sem ser detectado.
Uma vulnerabilidade de inflação de corpo de requisição ocorre quando a descompressão GZIP está ativada em conexões multiplexadas no Jetty. Se um corpo de requisição é totalmente recebido mas não consumido pela aplicação, o dado não consumido permanece no buffer e contamina a próxima requisição na mesma conexão. Um invasor pode criar uma requisição projetada para não ser consumida, injetando dados maliciosos no corpo de uma requisição subsequente de uma vítima.
No mesmo produto, das mais perigosas para as menos.